Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

8 w' {; b# R4 C7 u. E
2 E; D' T% q! |7 @' X1 z! ~
" S1 S1 ]; `! M) c$ }, F4 g
http://www.alexa.com/  蜘蛛收錄會產生如下的問題


: H  v' P3 B: L1 q  N7 W; G解決方法如下:
source\class\discuz的discuz_application.php找到
3 U0 |1 q, Y+ O4 R

1. private function _xss_check() {
   * m+ t8 R" |  N% y/ ]& Q2 X
2. 
   , p# w( Q! _) B. G+ N3 }$ q
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   $ ~' k6 _, ?+ U8 S% Z
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   5 I. b, f: T. Z& @3 t5 V1 o; Y' y0 W
6.     system_error('request_tainting');
   
7.   }
   
8. 
   6 U8 o% n4 ?2 F0 \, B7 ?; q/ `. K
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ' S# D: |/ X4 ~* Z9 s9 L4 K) a
10.     $temp = $_SERVER['REQUEST_URI'];
    / b4 y1 w( a% J% U. K
11.   } elseif(empty ($_GET['formhash'])) {
    ; ?# ~6 F+ c  T5 B' V1 U
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    ) R+ X& ~( G9 A
15.   }
    8 u% r7 x* O$ U+ A1 z0 x% ]
16. 
    . N7 k* Y$ C& u' {
17.   if(!empty($temp)) {
      h' u/ ?' U5 v  F0 L
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    0 ]  t- ?( [/ v+ H+ c2 x1 y  o
20.       if(strpos($temp, $str) !== false) {
    - {8 ^3 B/ k( z9 F6 \, J  C- R
21.       system_error('request_tainting');
    3 T, p9 h1 M5 s  z( p' s2 K& _3 r; f
22.     }
    
23.   }
    
24.                 }
    9 K) ~# I. }/ {+ I5 h) @: U- P
25. 
    # G1 B( j7 A6 [  w4 b0 S
26.                 return true;

複製代碼

整段複製成:
1 V* C$ k- ], G: |9 e4 v

1. private function _xss_check() {
   + r) `/ `! D$ c+ R. l: i
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   * N& \+ q# r& E$ ^6 M, `5 i; ?# K; m
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

% A* v3 v& Q7 D7 J; X& @! J8 b( e
* n" Q; V0 S. g
/ N+ k6 I5 }6 T6 O