"您當(dāng)前訪問請求中含有非法字符" 友好兼容解決方案

crx349

問題描述：由于Discuz!X 的Xss安全機(jī)制，會(huì)對游客訪問時(shí)進(jìn)行字符內(nèi)容安全檢查，特別是游客使用搜索功能時(shí)，搜索容易出現(xiàn) "您當(dāng)前訪問請求中含有非法字符"，已被系統(tǒng)拒絕" 。

解決方案:將這個(gè)提示改為跳轉(zhuǎn)用戶登錄
解決步奏：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

撥正堂

非常感謝！

撥正堂

修改后出現(xiàn)500錯(cuò)誤，估計(jì)是https沒修改

1314學(xué)習(xí)網(wǎng)

問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態(tài)，其實(shí)你主要應(yīng)該是為了搜索

crx349

1314學(xué)習(xí)網(wǎng) 發(fā)表于 2019-9-19 16:51
問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態(tài)，其實(shí)你主要應(yīng)該是為了搜索 ...

我收到的主要反饋確實(shí)是 游客搜索時(shí)彈這個(gè)提示比較不人性化 所以才改這個(gè)
其他狀態(tài)下 跳登錄 如果已經(jīng)登錄 其實(shí)會(huì)只是觸發(fā)非法關(guān)鍵字內(nèi)容跳到登錄狀態(tài)提示~~ 就多一個(gè)提示
因?yàn)楹芏嗲闆r下 那個(gè)提示給用戶 用戶會(huì)無從入手下一步怎么弄 導(dǎo)致網(wǎng)站客服工作量增加

Sefank

支持樓主分享！

xfbar

這個(gè)解決方案應(yīng)該Git上去！

貓先森

學(xué)習(xí)一下

小夏

不錯(cuò)啊

jiangchuankyo

這是因?yàn)殚_啟了主頁游客緩存, 然后搜索表單的hash也會(huì)被緩存, 就會(huì)導(dǎo)致后面的游客hash與當(dāng)前不一致,

正確的做法是跳轉(zhuǎn)至search.php這個(gè)頁面然后讓他手動(dòng)去搜索, search.php這個(gè)頁面不會(huì)有緩存.