Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

http://www.alexa.com/  蜘蛛收錄會產生如下的問題


& G  [8 {7 ]+ }- Y! o解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   ' @, s' L9 L% p
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   " ^: z3 ~6 f9 d3 ~, H, M6 L
4. 
   0 b2 c3 x  g: T. |  b/ G9 D
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   * f; N1 Y8 I/ K( n  a
6.     system_error('request_tainting');
   & a1 o5 a: \9 x5 G! V5 ]4 }
7.   }
   ; }4 y+ ~0 a4 ]
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   " ]6 }5 [) w: i. c& v
10.     $temp = $_SERVER['REQUEST_URI'];
    % B7 w7 W6 ^, A
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    & X7 X& p' b+ o' V& N
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    % U4 K! _$ W1 O$ d
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    3 @! s, e! V1 `' q
22.     }
    
23.   }
    1 H$ q$ P$ a2 [2 a- U& r/ {
24.                 }
    
25. 
    : N$ b  }9 L" Z1 ^9 H) U' T6 W
26.                 return true;

複製代碼

整段複製成:
8 }0 U  N& \% N0 O

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   $ H2 I, _- P$ C- s
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   * G' Y+ K+ |$ l' c$ \; N$ e
6.                 return true;
   + B+ j. P0 U/ a/ t) Y2 X+ ]
7.         }

複製代碼

( }. l5 B, i  t  J( K
/ b! n' ]" R' ?4 X