Question

你好，“请不要在参数中包含非法字符尝试注入”

打开网站提示请不要在参数中包含非法字符尝试注入
网址首页可以打开。然后随便点别的页面就提示请不要在参数中包含非法字符尝试注入。点确定就跳转到别的网站上去了。怎么解决捏？

Answer 1

如果是你的网站,那肯定是检查注入的代码或是链接有问题了.要解决就找出错误的部分修正.
如果不是你的网站,只能说你发现了那个网站的一个BUG,当然也可能是那个站长故意这么做的,或是那个网站被入侵了,被值入了一些跳转代码.这个一般浏览者无法解决,最多禁用JS防弹对话框和跳转,或是用FireFox+NoScript插件.

追问

是我自己的网站，请问在什么地方修改呢？因为程序上面不是非常懂。只是稍微了解一点，网站程序是在网上找的。其他都没什么问题，就是这个问题。。。。

追答

没有固定的位置,只能读代码才能确定检查注入的代码在哪个文件里,或是用它跳转的网址做关键词在整站范围内查找,应该比较容易定位相关代码所在的文件.至于怎么改,要看代码是怎么写的了,没有什么通用的改法.

追问

非常感谢，有点明白了，那意思就是跳转到的网址我在本文件夹内搜索，找到后改掉就可以了吧

追答

不是改那个网址,而是通过那个网址找到那段检测注入的代码,一般是个函数或过程,如果该过程存在问题,可以试着修正它,或是在过程第一行强制返回,使该过程失效.
如果你只改那个网址,不一定能完全解决问题的.