Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

( H3 N, U1 Y) R+ d



5 x7 V1 Q( ?) j2 @  [! a% n  yhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
7 c/ U" D- W& T# }" N

3 p, p; d, h, l) ?; _! |6 R% r/ X解決方法如下:
4 ]3 r7 x1 \1 c8 Nsource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   $ l# z) e9 P/ e5 I( I. Z! O
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   ( ^1 r" A( l1 c! B
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ! m7 Q# h  l( o+ ^! i
6.     system_error('request_tainting');
   
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    3 [' F4 M( O+ z+ X
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    9 w! |; i: _1 C+ ^0 x4 |% J
13.   } else {
    
14.     $temp = '';
      \7 m% r& q( c
15.   }
    
16. 
    . R. B: E5 X2 C! A- z/ E7 D9 k
17.   if(!empty($temp)) {
    $ V5 D* g: @; J( ^
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    + r6 a3 s! O+ P6 S
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    , F, F9 t6 i8 e7 c
22.     }
    
23.   }
    ( |0 v) {7 u! J
24.                 }
    
25. 
    + t6 c9 P! b4 o$ i$ I# F' V% i
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   ' f5 N8 Y6 m1 a- J. R1 {* l
6.                 return true;
   4 O5 Y* I" b& }- O( x7 _
7.         }

複製代碼

7 H# L1 W& y4 R' L( B: H: ]