Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕

IT_man

: \2 ]9 }7 p, D3 Z% T) X/ b: O/ q

( g  i6 a! j9 Y6 m! F( k& Yhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

, ~4 ]* V3 s! y9 N+ D0 N. k
1 n$ M" _( i; R5 L+ J解決方法如下:
source\class\discuz的discuz_application.php找到
% A/ ?! t5 X. }

1. private function _xss_check() {
   
2. 
   . _6 E% ?# t* m4 }3 h: ~
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   / i! j6 Q# J- z8 r# R) M" g
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   # L2 J7 V6 K' l& D6 h; T
10.     $temp = $_SERVER['REQUEST_URI'];
    ( K& `# [) |5 v4 Z9 B( C0 Z
11.   } elseif(empty ($_GET['formhash'])) {
    7 U) w3 Y* G6 J0 A2 d
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ; ?& }  k- B6 ?! Y6 B' i
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    6 }. e* M8 R4 |9 \, x$ x& N4 B6 k
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    & p! s; R8 h& I! [* M/ j0 z/ i
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    2 \% u/ x) B3 I  b+ l+ G
24.                 }
    
25. 
    ; c0 G! t# X( `$ D) t% U1 F
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

) D, ~, k' L" S4 r: C/ f, r
4 `) x, @( k6 @" Y6 X

# Y$ g5 ?& q! H8 I7 ~  E9 \