Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

# R; Z: l, j) H, n0 p- X

2 x+ ]4 H9 z* }4 d3 |5 A4 b  g
, _: M- x7 x4 M* ?7 b" c+ _  Q* Ghttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

: [2 P9 {  s" O% l( L. P
解決方法如下:
2 C7 `. e! r; psource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   * n5 ?- W. C" y& f
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   8 Y0 K4 u! s$ e9 J% Q! E4 [8 y
7.   }
   : e3 `; I4 d6 A% }6 I7 V
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ! r+ ~  ?* s; t  H1 {/ H5 K- e  {! \
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    + }2 p3 H# _6 q; f& I9 p# f2 Y
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
      r6 l3 O7 \) C4 L
23.   }
    
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
1 u8 N$ Z/ s5 Z7 ]

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   3 j$ j& u* {7 W# ^
4.                         system_error('request_tainting');
   
5.                 }
   # Z4 _7 o& t, v4 Q! E3 {( }
6.                 return true;
   . o/ H# d! r8 l
7.         }

複製代碼

# `8 F* I2 ^7 }2 ^1 E4 c
5 f$ ~* Y# Y$ ^& A! ]) K
" P7 q! K9 z, B
, H: t, i$ r5 d0 l7 {