Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

7 }3 C! C# ~( N
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
  ?0 G7 Q: m9 H" M
4 |/ \4 c4 }/ s. Q2 O# z# R7 @
4 X+ R8 Y' k, B) ^- h$ K1 ^* J解決方法如下:
source\class\discuz的discuz_application.php找到
' M8 O3 P- V& `$ @& A) S

1. private function _xss_check() {
   . \, E0 W' g1 T' `' O0 N* i5 N7 a% y8 N
2. 
   ' e9 m6 m" e/ g9 p# C
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ' J/ {4 z8 N8 d- e  m4 S/ v
4. 
   3 N- R1 t/ e" Z" v# R% E! ?6 z0 j
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ; w8 w& B% w4 k. Z- J# D7 B6 ?6 q
6.     system_error('request_tainting');
   
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ! n6 {( b6 c3 ~% `+ H$ b3 K
10.     $temp = $_SERVER['REQUEST_URI'];
    ; v' P5 A  W9 l* A7 o6 @: U
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
    & O8 h, P  N5 Q0 o+ y9 e; z
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    7 @+ c( |% E( F  {( ]1 L
22.     }
    " l# K$ ?3 Q5 x% c1 y) f5 m
23.   }
    ! h# j) T. T: K. _
24.                 }
    
25. 
    2 l" i7 O  _  \9 ^% h( d, ]
26.                 return true;

複製代碼

整段複製成:
( W8 I& \8 ^" S" t8 H; z( I7 x5 r2 j

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
     u3 r/ t2 L# ?# h. c% B- C
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   ' t) e9 p- H: ?, I, S2 Y
6.                 return true;
   
7.         }

複製代碼

6 w: n5 N" p8 J# t; m. @0 c1 I+ l

. Y$ Z, d* C5 L