Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

1 H- u- b; N3 z1 L/ K+ ~4 @
9 h' r( w5 T; S+ H( b9 F" }) X% S

, M' T' }8 |: _2 i* Q8 @( y
, {! P9 Z5 V3 ahttp://www.alexa.com/  蜘蛛收錄會產生如下的問題


- x  Q9 V! _# P) K; Y4 |解決方法如下:
$ W, A% ?, r1 l' z0 h+ k! Esource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   1 V% {) d8 C/ W( \: c. D. H
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   # j# x) q. E+ n: f7 i
8. 
   - E. L- G, j0 J  x5 S
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   4 O7 o  @9 i- }: _) E
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    6 s8 @. L4 v% V  e" T. U. H: E  k7 d
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    2 }2 U  l/ j% E5 J& J
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    , u) p( z  U* f) `( ]& M
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    9 h& ^) @& Q  f
23.   }
    ( d1 `0 ^7 u7 t5 u4 L  \
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
' [6 S) _* o* h% w" r

1. private function _xss_check() {
     {3 }" N! L8 n( I7 c8 o/ e
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   # j2 H$ t7 E1 `. E" h  B6 v
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   - |3 Q# m1 `$ e" \! @
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

% c: R- y3 {  n

' g: \6 n" b, v$ f