"您當前訪問請求中含有非法字符" 友好兼容解決方案

crx349 · 發表于 2019-9-19 14:01:17

問題描述：由于Discuz!X 的Xss安全機制，會對游客訪問時進行字符內容安全檢查，特別是游客使用搜索功能時，搜索容易出現 "您當前訪問請求中含有非法字符"，已被系統拒絕" 。

解決方案:將這個提示改為跳轉用戶登錄
解決步奏：

游客，如果您要查看本帖隱藏內容請回復

撥正堂 · 發表于 2019-9-19 16:08:24

非常感謝！

撥正堂 · 發表于 2019-9-19 16:20:48

本帖最后由撥正堂于 2019-9-19 16:22 編輯

修改后出現500錯誤，估計是https沒修改

1314學習網 · 發表于 2019-9-19 16:51:57

問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態，其實你主要應該是為了搜索

crx349 · 發表于 2019-9-19 20:23:20

1314學習網發表于 2019-9-19 16:51
問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態，其實你主要應該是為了搜索 ...

我收到的主要反饋確實是游客搜索時彈這個提示比較不人性化所以才改這個
其他狀態下跳登錄如果已經登錄其實會只是觸發非法關鍵字內容跳到登錄狀態提示~~ 就多一個提示
因為很多情況下那個提示給用戶用戶會無從入手下一步怎么弄導致網站客服工作量增加

Sefank · 發表于 2019-9-22 10:51:50

支持樓主分享！

xfbar · 發表于 2019-9-22 14:23:43

這個解決方案應該Git上去！

貓先森 · 發表于 2019-9-24 09:19:09

學習一下

小夏 · 發表于 2019-9-25 08:41:17

不錯啊

jiangchuankyo · 發表于 2019-9-25 14:57:49

這是因為開啟了主頁游客緩存, 然后搜索表單的hash也會被緩存, 就會導致后面的游客hash與當前不一致,

正確的做法是跳轉至search.php這個頁面然后讓他手動去搜索, search.php這個頁面不會有緩存.

久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线