Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕

IT_man

% p8 M9 _% A* Q

: f1 j5 [7 T& |' ^; }7 I- s
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
( P, }* P3 g1 T, K& O0 |/ G1 Q9 I
9 G) m% P# _! i0 o. [$ Y" z
7 }9 V! ~- X/ d# D! q% M$ O解決方法如下:
1 ?, V% u9 y4 O$ A) [+ b# r! f& ysource\class\discuz的discuz_application.php找到
/ B( [/ `) H. u

1. private function _xss_check() {
   
2. 
   ' c! e& q7 t/ u5 j( i
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   9 _9 ]9 A( I0 u8 ~6 }' j1 H
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   * ~4 j2 N& I! a7 }4 d7 V' B
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   9 I& W5 {" Z8 E& d2 r
10.     $temp = $_SERVER['REQUEST_URI'];
    ! c* [0 D& V$ U9 d9 b* p
11.   } elseif(empty ($_GET['formhash'])) {
    6 s- z. g( o" a0 k, p6 I+ z8 ?
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    & W' u) P& r* S9 L" T" n% ]
13.   } else {
    
14.     $temp = '';
    5 o, V8 h) k8 ?+ E4 \  Q5 J* S$ b
15.   }
    
16. 
    . v2 o, s' j9 p! {3 y7 O" ?) R9 H
17.   if(!empty($temp)) {
    5 d$ ^; X% k- Z
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    . {( g( p3 e$ o, B4 j9 U' C& _
19.     foreach ($check as $str) {
    & I2 `5 c; ~, X3 u- r  S2 `
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    : }& v; L9 `& a5 t
22.     }
    
23.   }
    1 |" H. Z  T6 C( p8 B' M- Q! b
24.                 }
    
25. 
    5 W  f, s) o# u8 }! S* w9 t9 ~* K$ G
26.                 return true;

複製代碼

整段複製成:
' o. i$ i- f. i# E, h

1. private function _xss_check() {
   , c" M( r5 i# L9 j6 Z. N6 X
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   + Z5 F5 }* J; s2 H; w4 W5 X
6.                 return true;
   
7.         }

複製代碼

# k2 q1 r" R7 s" P" j0 M. S& M
" f6 n' s$ }7 a! ~
  }2 J' o/ V2 }
6 Z1 t5 G+ t; u+ Y8 O/ g