Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

/ t( v( S  Y0 N# J# Q4 {


9 S. S  g8 O8 _# V+ m+ O8 A5 E$ u
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
1 |! h; [( x! O  v9 D

1 X( F$ I. g3 y解決方法如下:
) n! c0 G/ j! H- psource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   & P! t+ E0 \0 Y# Q" I* L
2. 
   . |% z+ J- y0 c$ A/ V- e
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   8 H; o9 |& W) [6 n
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   + [4 w* x9 r# w5 L+ i$ P. n
6.     system_error('request_tainting');
   8 ^+ u( _7 N' b6 H8 t
7.   }
   0 ?4 W( b+ B2 v4 j1 i$ A
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   8 i# R/ y9 ?  H% P5 b5 D5 ^. R& |
10.     $temp = $_SERVER['REQUEST_URI'];
    $ S. i7 j$ y# z$ |& a  i$ d( b8 f
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
      M$ M% \+ ^/ l% h
13.   } else {
    " k4 w3 s# b9 Z& I" N2 X( g( ^
14.     $temp = '';
    ' r0 a6 _  a6 D% g9 s8 l& \
15.   }
    7 G5 s9 [% w8 _. o% d9 o  _
16. 
    % g7 o9 u" }8 ~
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    0 D! l' j% {# i+ g
20.       if(strpos($temp, $str) !== false) {
    , N9 v1 b! N* }: Q! ~
21.       system_error('request_tainting');
    
22.     }
    1 G* u: Q- j% b  `
23.   }
    
24.                 }
    . ~, v! R; v& ~7 j
25. 
    + U6 c6 y& O( y1 ?6 T& B
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   : w8 w( G$ X$ w1 @- w
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

- a/ U8 K  c; D( Y1 L+ R8 P


; y$ M% f/ U% Q2 l6 F5 c/ y