Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

' _5 \. W3 X0 h" o2 a
- U8 R( n" ?- w7 N7 m/ w
0 q% a/ D1 L  {$ ]: F+ b
! u( j5 B. k" C  X  H0 G
http://www.alexa.com/  蜘蛛收錄會產生如下的問題

6 r- T$ |5 R8 v# N" D
, ?: l, ~- P, f解決方法如下:
source\class\discuz的discuz_application.php找到
8 E- ^0 |" W/ X

1. private function _xss_check() {
   
2. 
   + B2 O) e" K( p" l1 j  k  j4 N1 b
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   : t7 w4 r* P7 t) M- R
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   " b9 G9 w$ D& `9 O' j+ X+ y
7.   }
   
8. 
   ( z- {) `# N8 D* Q6 {
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   , `- ]3 X- V$ G8 s. h* K
10.     $temp = $_SERVER['REQUEST_URI'];
    8 S- `" M) Q& t9 P. D3 Q8 `: c2 j
11.   } elseif(empty ($_GET['formhash'])) {
    / c) K3 p0 e! C  Z* U
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    : D* G/ ?: Z& I* I3 L
14.     $temp = '';
    ( B" {+ G+ X+ [* i! |+ q$ e2 e
15.   }
    ' W* x$ O# Y" H1 A+ {: [& j
16. 
    8 _+ X' ^$ b% V6 J7 o$ T
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    / _: ^8 B! ~8 t' c8 y
20.       if(strpos($temp, $str) !== false) {
    6 v  m: _; W" E! L- b5 F
21.       system_error('request_tainting');
    
22.     }
    8 Q- S& d. x5 k. ?1 M5 s+ ?3 J
23.   }
    
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
7 ?1 I" q3 ~' I' v

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   # \5 ~6 E; D3 m0 A0 `2 W& B
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   : q9 F; e; o) C8 j* l0 W0 P$ k' ~
6.                 return true;
   " Q9 S8 f+ `0 R3 h0 x
7.         }

複製代碼

2 O* b" I7 t& G7 l1 A$ _