PHPXe

问题源自：

1.以任一身份登录中国开源测试系统的Blog首页，如：以admin身份登录，点击主导航栏中的“Blog”，打开Blog首页；
2.点击欢迎辞后面的“管理”超级链接，进入“快速发表日志”页面，点击“用户设置”-〉“个人爱好设置”，进入“爱好设置”页面；
3.在任一爱好下的编辑框内输入系统中不存在的爱好，如：在喜欢的音乐类型下的编辑框中输入“R&B”，点击“推荐给管理员”按钮，提示“推荐成功”；
4.点击页面右上角的“网站首页”超级链街，以admin身份登录中国开源测试系统的Blog首页，点击欢迎辞后的“系统设置”超级链接，输入正确的用户名和密码，进入系统后台，点击“信息管理”-〉“爱好管理”；
5.在“爱好搜索”下，点击“选择分类”下拉菜单，选择“喜欢的音乐类型”，点击“审核”下拉菜单，选择“未审”，点击“提交”按钮，搜索结果显示为空，不能显示前台推荐的爱好。

解决方法：
var url=ajxurl+"&job=ajax&name="+name+"&hid="+hid;
修改为：
var url="/blog/user_index.php?action=userhobby&job=ajax&name="+encodeURIComponent(name)+"&hid="+hid;

encodeURIComponent用于URL转义

很好很强大。