您当前的访问请求当中含有非法字符，已经被系统拒绝

我是一名小站 · 发表于 2017-9-2 11:13:20

论坛设置了未注册的不允许搜索，但是搜索后就提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”。而不是说账号未登录之类的。

请问这个如何修改？

a475305268 · 发表于 2017-9-2 11:54:04

提示: 作者被禁止或删除内容自动屏蔽

crx349 · 发表于 2017-9-2 15:29:57

xxs防护起作用了可以去安全性降低很多档位~自行考虑https://discuz.dismall.com/thread-3484417-1-1.html

dej.sf · 发表于 2017-9-2 16:45:14

开启了memcache之类的内存缓存了吧。关掉后首页hash生效，游客就可以正确跳转到搜索提示了，已登录用户不受这个问题影响

或者按楼上给的去掉search.php中的XSS过滤也可以，当然会存在安全风险。具体选哪个自己衡量，官方目前是没法修复这个bug的。

fairykfx123 · 发表于 2017-9-2 17:10:33

这个我碰到过,你先注册搜索一下,是不是可以用了,然后你退出登录用游客方式访问,发现这个问题消失了!!!

		自动登录	找回密码
密码			立即注册

[求助] 您当前的访问请求当中含有非法字符，已经被系统拒绝