Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

$ W! Y) v& `7 e/ R4 `' k


/ X8 s& h, \8 s/ k8 e2 X/ _
" G! B" T/ j: khttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
& _! _8 C+ r6 W: B9 ?) j
+ |7 v$ {# _6 F+ j) d
$ p7 U7 B. i. H: U& n解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   7 B/ _  z0 i  z8 o: T6 P; @
2. 
   ( s* ?3 A# D4 b0 j* _- F4 n6 K1 P
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   & O$ d: \, U4 z" m) w( t
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' c5 f5 a; u6 H, i) I1 v1 K9 b% g
6.     system_error('request_tainting');
   3 Y2 d. L: f( g# ]  F
7.   }
   
8. 
   2 {, f  E5 M4 T4 C+ I1 k4 c
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    5 f* H% l* i" x& y9 W- I3 B
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    4 B6 Z. A3 [' k1 i1 y
13.   } else {
    
14.     $temp = '';
    / h5 r0 J8 B% O( I: G
15.   }
    . |) E, r# x6 B
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    1 s3 g3 @1 T+ c: |
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    
24.                 }
    
25. 
    - U, l6 W( |% `, n# Z; v: l7 u  T3 x
26.                 return true;

複製代碼

整段複製成:
& b( x0 Y# G0 j

1. private function _xss_check() {
   " m" l3 t/ m( f: G- t. `
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ; G8 p# {, t, B' T
4.                         system_error('request_tainting');
   1 F3 t, d4 k  }  N# n, W
5.                 }
   . }- K  B  {; {
6.                 return true;
   $ A) ?% d) i$ d- V$ r
7.         }

複製代碼

' M% f9 m+ L# x- T. e
0 {6 C* |) z9 N/ C% c4 |