Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

4 x. |$ h& f3 }0 [3 W
- G4 P6 y' C+ d, u" t6 w

7 ?& E4 D% J8 d' x5 U* ~: n9 |# a" W
# k+ }" r3 K9 u6 Z# S( z1 Ahttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
. |( S: z! J, g/ ~& X

解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   * k3 Y% x$ M% q' e% y
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   2 u! Q2 I0 F3 H7 A" r- h
4. 
   0 C$ J3 @. H3 x# ]' d
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   % j. z% G2 n' j0 i# g
7.   }
   8 u$ u" Z- ?! Q6 B7 r/ {- o
8. 
   & T3 ?5 I3 F, Y" k
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    : Y" j$ R( z$ ~5 Y1 y
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ) ^' z5 F/ d+ w! w
13.   } else {
    
14.     $temp = '';
    ) [$ x! G) J; L0 h# s
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    0 K# E! ^, M1 g) @
24.                 }
    2 e5 T5 ]" |: u6 _
25. 
    
26.                 return true;

複製代碼

整段複製成:
: |3 M4 k$ e! d$ w9 {7 B0 X

1. private function _xss_check() {
   . G; r, t2 B3 ^
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   / j, _8 Q0 y- F) S6 w7 O! B8 Z1 q( D, _
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   ) C, p+ N" Q. |4 x4 z" o4 w
6.                 return true;
   
7.         }

複製代碼

$ U* M6 ~. L; [: L0 g* \

. j' T' g8 Y7 x' \% a
& A0 v, N. z9 c6 ~/ ^: _