Categories


Tags


常见程序搜索关键字转码

个别搜索类的网站因为用户恶意搜索出现误拦截情况,这类网站本身没有非法信息,只是因为把搜索关键字显示在网页中(如下图)

,可以参考下面方法对输出的关键字进行转码

image.png

DEDECMS程序

本文针对Dedecms程序进行搜索转码,其它程序原理类似:对搜索结果的关键字进行转码后输出

一:查看网站编码,访问后台下面会显示,GBK和UTF8两个版本

image.png

二:复制下面代码到 include/extend.func.php 文件尾部(根据您的网站编码复制对应的代码,编辑网页时推荐使用notepad、editplus软件)

UTF-8编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'utf-8');$i++){

$char = mb_substr($str,$i,1, 'UTF-8');

if (mb_check_encoding($char, 'UTF-8'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'UTF-8');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

GBK编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'gb2312');$i++){

$char = mb_substr($str,$i,1, 'gb2312');

if (mb_check_encoding($char, 'gb2312'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'gb2312');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

三:修改搜索模板文件templets/default/search.htm  【其它模板可能路径会有变化】

找到: {dede:global name='keyword' function='RemoveXSS(@me)'/}

替换成:{dede:global name='keyword' function='CharCodeAt(RemoveXSS(@me))'/}

四:查看搜索页源代码,查看是否生效

image.png

Discuz 程序,示例针对Discuz!X3.4  GBK版本

一、查看网页编码

1.网页右键查看源代码

blob.png

2.查看config/config.php 的$_config['output']['charset']

blob.png

二、根据编码复制上面的CharCodeAt函数,修改 source/function/function_search.php 文件,加到文件尾部,注意在?> 前面

blob.png

三、修改source/module/search/search_forum.php 程序

在129行添加如下两行代码

$keyword = CharCodeAt($keyword);

$modkeyword = CharCodeAt($modkeyword);

blob.png

四、查看搜索页源代码,检查是否生效

blob.png

来源:西部数码


Public @ 2022-08-05 15:44:44

侵权、域名滥用投诉举报流程

举报侵权和域名滥用通常需要遵循以下流程: 1. 收集证据:收集与侵权或域名滥用行为相关的证据,包括截图、链接、聊天记录等。 2. 确定违法行为:确定侵权或滥用行为是否属于违法行为,例如盗用他人作品、未经授权使用商标、涉及网络诈骗等。 3. 查找平台举报通道:在侵权或滥用行为发生的在线平台,如网站、社交媒体、域名注册商等上,寻找举报通道。 4. 提交举报:按照平台提供的举报通道要求填写举报表

Public @ 2023-07-24 12:00:22

独立主机/VPS用户最新shopex安装后报错的解决方法

如果你是一个独立主机/VPS用户,最近在安装Shopex时出现了错误,可以尝试以下解决方法: 1. 检查服务器环境是否满足Shopex的要求。 Shopex需要的 PHP 版本为 5.6 至 7.2,并且需要安装 MySQL 或 MariaDB 数据库。确保你的服务器已经安装了这些必要的组件,并且版本符合要求。 2. 检查文件权限是否正确。 在安装Shopex时,需要设置文件夹和文件的权限

Public @ 2023-03-26 10:50:24

SEOER新手需要学习编程吗?如何选择合适的CMS系统

SEOER新手有必要学习编程吗?SEOER新手接触SEO网站优化一段时间,相信都会困扰需要学习编程吗?小编在此告知如果想要学会修改CMS模板,那么就必须要学会基础的编程。营销型的网站基本都是由CMS系统制作而成,那么CMS的系统分类有很多种,应该如何选择呢?选择合适的CMS系统技巧:1、网站自动静态化网站自动静态化指的是系统后台,有设置自动静态URL的选项。如果系统较好的情况下,有提供手动设置功能

Public @ 2009-08-05 15:44:50

Struts2漏洞预警

Struts2 devMode导致远程代码执行漏洞什么是devMode?所谓的devMode模式,看名称也知道,是为Struts2开发人员调试程序准备的,在此模式下可以方便地查看日志等信息。默认情况下,devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式,自然面临更大的安全问题,需要尽快修复。影响范围:当Struts开启devMode时,该漏洞将影响Str

Public @ 2019-03-12 15:44:42

更多您感兴趣的搜索

0.514491s