DedeBIZ织梦搜索漏洞修复教程

这个 DedeBIZ 啊，无关键词键入，也可以访问 /apps/search.php 还全部文章展示。你说这是不是BUG哈。

其实，蜘蛛是可以抓取form表单的，之前我的网站就一直有空关键词搜索，后来才发现是这个form的原因。

不废话了，直接上修复教程。打开 /apps/search.php 看到 63 ~ 66行

if (($keyword != '' && strlen($keyword) < 2) && empty($typeid)) {
    ShowMsg('关键词不能小于2个字节', '-1');
    exit();
}

谁改的，尽瞎整，太有大站气质了。把它改为

if (($keyword == '' || strlen($keyword) < 2) && empty($typeid)) {
    ShowMsg('关键词不能小于2个字节', '-1');
    exit();
}

完成。这样空关键词就不能搜索。

高水平的网站搜索，可参考《能屏蔽搜索引擎蜘蛛抓取action的代码》一文。