DedeBIZ织梦搜索漏洞修复教程

这个 DedeBIZ 啊，无关键词键入，也可以访问 /apps/search.php 还全部文章展示。你说这是不是BUG哈。

其实，蜘蛛是可以抓取form表单的，之前我的网站就一直有空关键词搜索，后来才发现是这个form的原因。

不废话了，直接上修复教程。打开 /apps/search.php 看到 63 ~ 66行

谁改的，尽瞎整，太有大站气质了。把它改为

完成。这样空关键词就不能搜索。

高水平的网站搜索，可参考《能屏蔽搜索引擎蜘蛛抓取action的代码》一文。