"您当前访问请求中含有非法字符" 友好兼容解决方案

Discuz无偿服务 · 发表于 2023-2-20 10:39:25

您需要登录才可以下载或查看，没有账号？立即注册

x

问题描述：由于Discuz!X 的Xss安全机制，会对游客访问时进行字符内容安全检查，特别是游客使用搜索功能时，搜索容易出现 "您当前访问请求中含有非法字符"，已被系统拒绝" 。

解决方案:将这个提示改为跳转用户登录
解决步奏：

可可 · 发表于 2023-2-20 10:40:06

非常感谢！

西瓜先生 · 发表于 2023-2-20 10:40:19

修改后出现500错误，估计是https没修改

onetheme · 发表于 2023-2-20 10:40:55

问题是，这提示不一定是没登录，可以考虑下是不是登录状态，其实你主要应该是为了搜索

科站网 · 发表于 2023-2-20 10:41:55

我收到的主要反馈确实是游客搜索时弹这个提示比较不人性化所以才改这个
其他状态下跳登录如果已经登录其实会只是触发非法关键字内容跳到登录状态提示~~ 就多一个提示
因为很多情况下那个提示给用户用户会无从入手下一步怎么弄导致网站客服工作量增加

Discuz无偿服务 · 发表于 2023-2-20 10:42:26

支持楼主分享！

可可 · 发表于 2023-2-20 10:43:20

这个解决方案应该Git上去！

DZ专家 · 发表于 2023-2-20 10:43:35

学习一下

DZ专家 · 发表于 2023-2-20 10:44:07

不错啊{:2_25:}

Discuz无偿服务 · 发表于 2023-2-20 10:44:47

这是因为开启了主页游客缓存, 然后搜索表单的hash也会被缓存, 就会导致后面的游客hash与当前不一致,

正确的做法是跳转至search.php这个页面然后让他手动去搜索, search.php这个页面不会有缓存.

免责声明