搜索帶”（）“的關(guān)鍵字出錯

yamaha788

在DZ論壇搜索框中，如果關(guān)鍵字帶括號（），則搜索出錯。


比如，搜索“莆田系資本開始進(jìn)入養(yǎng)老(1)”，出錯，去掉括號搜索“莆田系資本開始進(jìn)入養(yǎng)老”才可以正常搜索。這個問題在X3.2的時候就出現(xiàn)了，一直不見修復(fù)：

1 貢獻(xiàn)+1 金幣

最佳答案

這不是出錯，而是攔截，因為括號會被使用來進(jìn)行SQL注入攻擊，是不允許提交的字符

• 湖中沉
• 發(fā)表于2023-5-19 14:32:40
• 詳細(xì)答案 >

yamaha788

升級為最新版 X3.4  20230315 依然一樣搜索出錯。

湖中沉

這不是出錯，而是攔截，因為括號會被使用來進(jìn)行SQL注入攻擊，是不允許提交的字符

yamaha788

湖中沉 發(fā)表于 2023-5-19 14:32
這不是出錯，而是攔截，因為括號會被使用來進(jìn)行SQL注入攻擊，是不允許提交的字符 ...

謝謝解答！

風(fēng)起de日子

這不是出錯，而是攔截，因為括號會被使用來進(jìn)行SQL注入攻擊，是不允許提交的字符

{:4_111:}{:4_108:}