Categories


Tags


常见程序搜索关键字转码

个别搜索类的网站因为用户恶意搜索出现误拦截情况,这类网站本身没有非法信息,只是因为把搜索关键字显示在网页中(如下图)

,可以参考下面方法对输出的关键字进行转码

image.png

DEDECMS程序

本文针对Dedecms程序进行搜索转码,其它程序原理类似:对搜索结果的关键字进行转码后输出

一:查看网站编码,访问后台下面会显示,GBK和UTF8两个版本

image.png

二:复制下面代码到 include/extend.func.php 文件尾部(根据您的网站编码复制对应的代码,编辑网页时推荐使用notepad、editplus软件)

UTF-8编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'utf-8');$i++){

$char = mb_substr($str,$i,1, 'UTF-8');

if (mb_check_encoding($char, 'UTF-8'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'UTF-8');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

GBK编码

function CharCodeAt($str)

{

$strr="";

for($i=0;$i<mb_strlen($str,'gb2312');$i++){

$char = mb_substr($str,$i,1, 'gb2312');

if (mb_check_encoding($char, 'gb2312'))

{

$ret = mb_convert_encoding($char, 'UTF-32BE', 'gb2312');

$strr.="&#".hexdec(bin2hex($ret));

}

else

{

return null;

}

}

return $strr;

}

三:修改搜索模板文件templets/default/search.htm  【其它模板可能路径会有变化】

找到: {dede:global name='keyword' function='RemoveXSS(@me)'/}

替换成:{dede:global name='keyword' function='CharCodeAt(RemoveXSS(@me))'/}

四:查看搜索页源代码,查看是否生效

image.png

Discuz 程序,示例针对Discuz!X3.4  GBK版本

一、查看网页编码

1.网页右键查看源代码

blob.png

2.查看config/config.php 的$_config['output']['charset']

blob.png

二、根据编码复制上面的CharCodeAt函数,修改 source/function/function_search.php 文件,加到文件尾部,注意在?> 前面

blob.png

三、修改source/module/search/search_forum.php 程序

在129行添加如下两行代码

$keyword = CharCodeAt($keyword);

$modkeyword = CharCodeAt($modkeyword);

blob.png

四、查看搜索页源代码,检查是否生效

blob.png

来源:西部数码


Public @ 2022-08-05 15:44:44

.cn国内域名实名认证和注册审核答疑

Q:为什么要进行实名认证? A:实名认证是根据中国政府要求的规定,为了保障网络安全和公共利益,保护信息安全和个人隐私。通过实名认证能够有效防止恶意注册和使用域名,保护域名的合法权益。 Q:实名认证需要哪些材料? A:个人申请者需要提供身份证正反面扫描件、手机号码以及实名认证照片;企业申请者需要提供营业执照、法定代表人身份证正反面扫描件、企业官方公函以及实名认证照片。 Q:注册审核需要多长时

Public @ 2023-04-22 22:50:23

如何备份网站到本地电脑(适用虚拟主机)

一、mysql数据库备份登陆主机控制面板,点击左侧的数据库,在页面下方位置有备份方法。如果要下载到本地,建议使用方法二备份。①、方法一:备份源文件备份源文件的好处是可以用于以后的直接恢复,避免乱码以及导入恢复sql的一些其他问题。但我们建议同时也要导出一份sql保存,参考下面的导出sql文件方法。image.png②、方法二:导出sql文件点击【通过SQL文件导入导出】,选择【导出/备份】这个选项

Public @ 2011-05-14 15:46:18

国外优秀开源PHP建站程序一览

PHP作为开源语言,发展至今已有很多成熟的国内外开源网站系统,可以满足个人和企业用户自己建立WEB站点。大量的PHP开源(开放源代码/Open Source)应用改变了这个世界,改变了互联网,从电子商务到购物、博客等众多类型的网站都有免费开源的PHP程序可供给选择,下面就总结一些常见的PHP开源网站系统供参考,也算抛砖引玉。博客:WordPressWordPress是使用PHP开发的著名博客平台,

Public @ 2017-08-22 15:44:45

常见漏洞知识库

“Discuz! X 系列转换工具”代码执行漏洞受影响的版本:Discuz! X漏洞描述:Discuz! X的插件/utility/convert/index.php存在代码执行漏洞,若用户没有及时更新或删除插件,攻击者可通过该程序直接执行任意代码,植入“网站后门”。修复方案:1、更新至 Discuz! X 最新版。2、移除“Discuz! X 系列转换工具”程序文件的目录,默认是目录/utili

Public @ 2015-03-02 15:44:42

更多您感兴趣的搜索

0.545360s