Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

: G* h. c# H8 \7 V

; s$ U) o0 ]3 a' n9 bhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
+ n! n/ \2 S! Y' n- Z* N" s& S
# X* Z4 c/ x) L9 ]- d
) p, U  A" f' f) u解決方法如下:
* k: c) O' H, p, X4 }2 i( Q* A) j0 \source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   6 O. R* ]# h( Q( c9 c5 f- I- R
2. 
   3 F8 s5 K) @( G$ i% F
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   " p) f( S. m! ^
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   3 f) j+ M# e" l" D
6.     system_error('request_tainting');
   * y0 X4 v0 F/ ~! L; S0 k1 G
7.   }
   
8. 
   4 f6 `0 O. u* m" L9 S: `" F+ X
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   " ^7 w% S" c7 Q* S! ]
10.     $temp = $_SERVER['REQUEST_URI'];
    9 S( V' M6 q6 R- M* R% A6 r6 E, O
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    - t" j" j$ X; L# i- P
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    / r" A4 e4 H" d5 a) U+ y1 E1 i
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    . w" P" d7 W$ |9 ]  J3 V
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    
24.                 }
    # V! V1 s* f, T6 I1 W" Z6 T" p
25. 
    
26.                 return true;

複製代碼

整段複製成:
- Q7 [5 k+ J$ q* `- \9 H0 A) l% i

1. private function _xss_check() {
   1 _4 b# H7 b+ ~
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   # Q* S0 q% M1 E! `8 ?4 y6 }
4.                         system_error('request_tainting');
   / ]1 y4 W0 H7 B/ b; @
5.                 }
   
6.                 return true;
   # ]$ c' O1 d" e% L$ v7 {
7.         }

複製代碼

  v' d' ]+ k; ~, P$ {1 N1 O: M

: a( m: F5 p5 v: F; t  Z7 F  G