搜索+<>"'()\|字符

hbghlyj

建议去除/source/module/search/search_forum.php第93行

1. $keyword = $keyword != '' ? str_replace('+', ' ', $keyword) : '';

复制代码

应该就可以搜索加号了{:smile:}

hbghlyj

@kuing
括号呢？  发表于 2022-8-25 18:57

/source/class/discuz/discuz_application.php
第364行

1. static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

复制代码

第384~391行

1.                 if(!empty($temp)) {
2.                         $temp = strtoupper(urldecode(urldecode($temp)));
3.                         foreach ($check as $str) {
4.                                 if(strpos($temp, $str) !== false) {
5.                                         system_error('request_tainting');
6.                                 }
7.                         }
8.                 }

复制代码

dounaite.com/article/62e078e7f4ab41be4894901a.html
baisheng999.com/festudy/2415.html