Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

http://www.alexa.com/  蜘蛛收錄會產生如下的問題

! \7 Y/ ]; ?2 C2 f  g9 ?$ q
/ m+ |. W1 U% w- m4 F解決方法如下:
" T2 `# c+ R8 I( @7 g0 {) j; O2 }) csource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   5 g$ N: ?1 A% M( Z
2. 
   9 U2 P! n5 v2 O* e! A& X) O
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   5 t! N8 m. L8 e2 v) w0 Y% }3 k" A0 w
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   $ y. ?+ Q* \4 T
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    3 c+ `" d9 F3 Q
11.   } elseif(empty ($_GET['formhash'])) {
    ! }9 j9 e, ~" v4 T
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    , l( K% ?6 f1 w9 b$ Z
14.     $temp = '';
    
15.   }
    * X9 A- O( c6 j3 {) u& A
16. 
    
17.   if(!empty($temp)) {
    : F+ `8 B: Y# P
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    + r" d* `8 y3 {; L
20.       if(strpos($temp, $str) !== false) {
    3 Y6 i' S5 l  p. l6 R: X! J2 L+ U* Z" }
21.       system_error('request_tainting');
    
22.     }
    & H, h7 L% R% N3 w0 V  C. C1 ]
23.   }
    
24.                 }
    1 q2 k2 j) V2 ~( D
25. 
    1 O* V# P+ y+ c# B9 Q2 O
26.                 return true;

複製代碼

整段複製成:
. _. G) o: @. Y3 y' L

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   / P) j7 `3 u7 X/ g' }
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

/ D# ~* W5 S1 x0 F# Q" m0 f' p
- R1 T" M9 |- U
8 U6 q& u5 R5 X7 u2 {9 L" N