Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

8 w3 L7 j. |$ f  z% \% C2 Z

http://www.alexa.com/  蜘蛛收錄會產生如下的問題
, }" X4 K  x# l3 j6 F
! c. [( D% R. P1 ]
解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   , ]+ L; z2 `! B
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   , \' V6 d4 F# e) ]9 c& Y6 H6 l
6.     system_error('request_tainting');
   
7.   }
   ! i9 J0 |- l4 g4 r
8. 
   6 F- i6 P$ u7 b" k& q7 k& m4 c
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    9 [) }3 e5 N  \/ n  f9 n4 A! T2 z
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    % K- }4 P% }3 [8 [0 c9 l/ ?
14.     $temp = '';
    7 M* H. E3 G$ r* I
15.   }
    4 B5 ?, Z1 |. u! @8 n$ ^
16. 
    
17.   if(!empty($temp)) {
    + |' j3 u% D' W3 h( W" q1 o
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    * X  T0 |" q; D, s+ U# o/ J
24.                 }
    ! E7 i3 q$ Y' I3 |& p2 F
25. 
    ; R+ m, M! ]2 H( |1 y+ I0 M
26.                 return true;

複製代碼

整段複製成:
9 I; h+ _" u9 I6 Q

1. private function _xss_check() {
   & w8 ]2 Y; ?0 Z* O9 f3 a* A/ b- ~5 r
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   . ^7 q9 [6 I/ b( f; H
4.                         system_error('request_tainting');
   3 C7 }' u" f7 k7 w, H. D! V+ a: |
5.                 }
   
6.                 return true;
   " C/ @6 ~" h5 ^1 c# q7 F
7.         }

複製代碼

% W. J9 C* ^9 `; a2 X


9 c1 Y9 g+ \7 p9 F! L7 @# d' o