Categories


Tags


常见程序搜索关键字转码

个别搜索类的网站因为用户恶意搜索出现误拦截情况,这类网站本身没有非法信息,只是因为把搜索关键字显示在网页中(如下图)

,可以参考下面方法对输出的关键字进行转码

image.png

DEDECMS程序

本文针对Dedecms程序进行搜索转码,其它程序原理类似:对搜索结果的关键字进行转码后输出

一:查看网站编码,访问后台下面会显示,GBK和UTF8两个版本

image.png

二:复制下面代码到 include/extend.func.php 文件尾部(根据您的网站编码复制对应的代码,编辑网页时推荐使用notepad、editplus软件)

UTF-8编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'utf-8');$i++){

$char = mb_substr($str,$i,1, 'UTF-8');

if (mb_check_encoding($char, 'UTF-8'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'UTF-8');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

GBK编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'gb2312');$i++){

$char = mb_substr($str,$i,1, 'gb2312');

if (mb_check_encoding($char, 'gb2312'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'gb2312');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

三:修改搜索模板文件templets/default/search.htm  【其它模板可能路径会有变化】

找到: {dede:global name='keyword' function='RemoveXSS(@me)'/}

替换成:{dede:global name='keyword' function='CharCodeAt(RemoveXSS(@me))'/}

四:查看搜索页源代码,查看是否生效

image.png

Discuz 程序,示例针对Discuz!X3.4  GBK版本

一、查看网页编码

1.网页右键查看源代码

blob.png

2.查看config/config.php 的$_config['output']['charset']

blob.png

二、根据编码复制上面的CharCodeAt函数,修改 source/function/function_search.php 文件,加到文件尾部,注意在?> 前面

blob.png

三、修改source/module/search/search_forum.php 程序

在129行添加如下两行代码

$keyword = CharCodeAt($keyword);

$modkeyword = CharCodeAt($modkeyword);

blob.png

四、查看搜索页源代码,检查是否生效

blob.png

来源:西部数码


Public @ 2022-08-05 15:44:44

关于网站被挂马\黑客入侵的只读\误杀相关问题

网站被挂马黑客入侵的只读误杀指的是在黑客入侵后,为了保证服务器安全,网站管理员可能会进行只读操作,即禁止对网站进行任何修改和上传操作。这种操作是为了防止黑客在入侵后继续篡改或上传恶意文件。 然而,只读操作可能会误杀合法的用户操作。例如,用户可能需要上传新的内容或文件,或者执行其他修改操作来更新网站。当网站处于只读状态时,这些合法的操作将无法执行,给用户带来不便。 为了避免只读误杀,网站管理员需

Public @ 2023-07-30 04:50:20

微信公众平台Token验证失败问题总结

很多用户在遇到这个问题都怀疑是微信无法访问网站引起的,但在我们处理的过程中实际是程序返回结果异常引起的,请从以下方面检查:1.非正常编辑文件(记事本,在线编辑),导致添加了utf8的bom签名解决:使用多功能编辑器去除bom2.php文件结束符后包含换行或其他字符//文件开始<?php?>//文件结束解决:去除多余的字符3.程序gzip加密异常解决:可取消程序gzip功能4.服务器用户

Public @ 2014-12-10 15:44:43

CMS模板开发应该注意什么?

1. 设计风格:根据网站内容、主题、定位等因素选择合适的设计风格,以提高网站的整体形象。 2. 布局设计:合理的布局设计能够使网站内容更易于阅读和理解,同时配合着美观的设计,吸引用户的注意力。 3. 网站的响应式设计:随着智能设备的普及,越来越多的用户使用各类设备访问网站,而响应式设计能够让网站在各种终端设备上达到最佳显示效果。 4. 兼容性:在进行模板开发时要考虑不同的浏览器和操作系统的兼

Public @ 2023-06-03 07:50:18

更多您感兴趣的搜索

0.415900s