返回列表 发帖
查看: 1092|回复: 4

[已处理] 搜索带”()“的关键字出错

2

主题

7

回帖

11

积分

初学乍练

贡献
0 点
金币
1 个
发表于 2023-5-19 13:13:49 | 显示全部楼层 |阅读模式
BUG反馈
程序版本: X3.4
浏览器: IE10 IE11 IE12 FireFox Chrome 
BUG地址: 隐藏内容
BUG截图:
测试用户名: 隐藏内容
测试密码: 隐藏内容



在DZ论坛搜索框中,如果关键字带括号(),则搜索出错。


比如,搜索“莆田系资本开始进入养老(1)”,出错,去掉括号搜索“莆田系资本开始进入养老”才可以正常搜索。这个问题在X3.2的时候就出现了,一直不见修复:


WZ`83QHBS)W79FT@9{W4F.png


`{QS1LM8%)BY~~3Q)~]%)3I.png

1 贡献+1 金币

最佳答案

这不是出错,而是拦截,因为括号会被使用来进行SQL注入攻击,是不允许提交的字符
回复

使用道具 举报

2

主题

7

回帖

11

积分

初学乍练

贡献
0 点
金币
1 个
 楼主| 发表于 2023-5-19 13:15:41 | 显示全部楼层
升级为最新版 X3.4  20230315 依然一样搜索出错。
回复 支持 反对

使用道具 举报

18

主题

3981

回帖

7331

积分

应用开发者

贡献
360 点
金币
1397 个
QQ
发表于 2023-5-19 14:32:40 | 显示全部楼层
这不是出错,而是拦截,因为括号会被使用来进行SQL注入攻击,是不允许提交的字符
回复 支持 1 反对 0

使用道具 举报

2

主题

7

回帖

11

积分

初学乍练

贡献
0 点
金币
1 个
 楼主| 发表于 2023-5-19 14:42:45 | 显示全部楼层
湖中沉 发表于 2023-5-19 14:32
这不是出错,而是拦截,因为括号会被使用来进行SQL注入攻击,是不允许提交的字符 ...

谢谢解答!
回复 支持 反对

使用道具 举报

2

主题

54

回帖

63

积分

渐入佳境

贡献
0 点
金币
6 个
发表于 2023-10-26 14:41:00 | 显示全部楼层
这不是出错,而是拦截,因为括号会被使用来进行SQL注入攻击,是不允许提交的字符
{:4_111:}{:4_108:}
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-5-6 08:05 , Processed in 0.054838 second(s), 10 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表