Categories


Tags


常见程序搜索关键字转码

个别搜索类的网站因为用户恶意搜索出现误拦截情况,这类网站本身没有非法信息,只是因为把搜索关键字显示在网页中(如下图)

,可以参考下面方法对输出的关键字进行转码

image.png

DEDECMS程序

本文针对Dedecms程序进行搜索转码,其它程序原理类似:对搜索结果的关键字进行转码后输出

一:查看网站编码,访问后台下面会显示,GBK和UTF8两个版本

image.png

二:复制下面代码到 include/extend.func.php 文件尾部(根据您的网站编码复制对应的代码,编辑网页时推荐使用notepad、editplus软件)

UTF-8编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'utf-8');$i++){

$char = mb_substr($str,$i,1, 'UTF-8');

if (mb_check_encoding($char, 'UTF-8'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'UTF-8');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

GBK编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'gb2312');$i++){

$char = mb_substr($str,$i,1, 'gb2312');

if (mb_check_encoding($char, 'gb2312'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'gb2312');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

三:修改搜索模板文件templets/default/search.htm  【其它模板可能路径会有变化】

找到: {dede:global name='keyword' function='RemoveXSS(@me)'/}

替换成:{dede:global name='keyword' function='CharCodeAt(RemoveXSS(@me))'/}

四:查看搜索页源代码,查看是否生效

image.png

Discuz 程序,示例针对Discuz!X3.4  GBK版本

一、查看网页编码

1.网页右键查看源代码

blob.png

2.查看config/config.php 的$_config['output']['charset']

blob.png

二、根据编码复制上面的CharCodeAt函数,修改 source/function/function_search.php 文件,加到文件尾部,注意在?> 前面

blob.png

三、修改source/module/search/search_forum.php 程序

在129行添加如下两行代码

$keyword = CharCodeAt($keyword);

$modkeyword = CharCodeAt($modkeyword);

blob.png

四、查看搜索页源代码,检查是否生效

blob.png

来源:西部数码


Public @ 2022-08-05 15:44:44

关于网站、服务器受攻击问题的相关说明

网站和服务器受攻击是指恶意个体或组织通过各种手段试图破坏、入侵、干扰网站或服务器的正常运行。 攻击方式通常包括以下几种: 1. 分布式拒绝服务攻击(DDoS):攻击者通过利用多个计算机或设备发起大规模请求,使服务器过载,导致网站无法正常响应其他用户的请求。 2. SQL注入攻击:攻击者通过在网站的输入字段中注入恶意SQL代码,从而操控数据库,获取敏感数据或者破坏数据。 3. 代码注入攻击:

Public @ 2023-07-28 08:00:41

gov.cn域名注册说明

.gov.cn是中国政府机构专用的域名后缀,由中国互联网络信息中心管理。只有中国政府机构或其授权的机构可以注册和使用.gov.cn域名。 注册.gov.cn域名需要前往中国互联网络信息中心官网提出申请,申请时需要提供政府机构的证明文件,例如营业执照、组织机构代码证、事业单位法人证书等。 申请.gov.cn域名需要支付一定的费用,费用标准可能会根据不同的政府机构类型和申请者身份而有所不同。 在

Public @ 2023-05-30 17:50:18

如何修改源码的网页模板?

终于下载了一款自己满意的新模板,打算装到自己的网站上,但我又不想和原来的风格模板一模一样,该怎么办呢?接下来卢松松带你一起去修改各种源码的风格模板。模板有很多种类,在这里我主要讲的是ZBLOG风格模板如何修改,此方法可以举一反三。对于WordPress、PJBLOG、动易CMS、织梦CMS、风讯CMS的风格模板修改方法都是一样的。修改一个你满意的网页模板,你要有以下基础,会一点HTML语言,会一点

Public @ 2020-12-01 15:44:47

cms系统是什么?为什么要做cms系统?

CMS (Content Management System) 是内容管理系统的缩写。它是一种基于 Web 的软件应用程序,用来创建、编辑、发布、管理和维护网站的各种内容。CMS 系统允许用户通过一个易于使用的图形界面进行管理,包括创建、编辑、发布网页、更改样式和布局、添加和删除功能等。CMS 系统广泛应用于企业网站、新闻网站、电子商务网站、社区网站等。 为什么要做 CMS 系统? 1. 降低

Public @ 2023-04-08 08:00:40

更多您感兴趣的搜索

0.573753s