Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

' E# M8 L' ]; a, t4 Z
5 F- @0 _3 z8 G- V4 ?6 u

/ j, F6 @! @: k% C; O
6 W9 V0 q) D* |5 a2 ?" E( U. Xhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
* P+ C" k, `/ z( x( b0 L

解決方法如下:
2 g# F8 I$ y4 D$ j0 _! }4 S/ Tsource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   % d$ l" }1 D1 j
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   : [$ {3 j3 R5 P+ S% o/ F6 |1 |7 _, [) ~
6.     system_error('request_tainting');
   
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
     f8 @6 q4 W5 U- m- J) x
10.     $temp = $_SERVER['REQUEST_URI'];
    : L5 |, a8 I/ S: W+ s
11.   } elseif(empty ($_GET['formhash'])) {
    / O5 Q+ i( _+ J) Z" W
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    / ]) d- d9 ~3 `5 m+ {0 j3 {- ?9 U
14.     $temp = '';
    
15.   }
    
16. 
    
17.   if(!empty($temp)) {
      w+ _* ]  H7 g8 v" ]
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    - S2 A) x' F5 U4 m4 k4 N% G+ N
21.       system_error('request_tainting');
    ) R1 E( r" m3 Y
22.     }
    
23.   }
    
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ! C7 O1 @2 L( X( g% M* n
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   % D  i3 F1 g* b* g  M9 m
4.                         system_error('request_tainting');
   $ I0 k8 {9 ]5 u; w$ A8 O$ w
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

! q0 k' ~% z5 J8 Y( x5 \2 M! F+ K
' V/ r: y' G8 u2 L1 {