52AV手機A片王|52AV.ONE

標題: Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕 [打印本頁]

---

作者: IT_man    時間: 2015-7-19 20:45
標題: Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕

. X' v: d- u3 v) C
8 @% a! z# j( h( l4 V& o: `9 E/ `
3 m/ L! h- u* o' {0 c( ]8 T- a
$ D  @/ g/ f$ C( ^+ O  J4 f
& z) V6 D4 |6 b! J( S  b1 P* K% S- Fhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
  x& S/ x* `# O; P) R) w4 i3 M* Y

# K5 I  f# c; B$ J4 k- p5 K解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   3 }; x" O7 F& f6 X# Q
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   - {6 |, O' D) v. |. a# N9 E/ A' y
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 e) }+ M" [5 x" p# N5 s- V
6.     system_error('request_tainting');
   
7.   }
   
8. 
   & N: {$ d9 b( A
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   / V0 D: q2 y" i5 x# f; \0 d7 b
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    6 L2 m2 J% a1 E
17.   if(!empty($temp)) {
    6 B+ v( o; {! E5 P5 ]
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    - }4 d0 p0 E4 y2 H/ j: ]! @
19.     foreach ($check as $str) {
    4 {- g& c, u3 Q: E- Q4 a' l
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    - l& \0 y$ j2 E# p
23.   }
    4 ]6 z& D9 [* N' y
24.                 }
    4 z  p- G9 f3 }) G
25. 
    $ ^) k3 X9 _. N* L, P  `" I& q1 [
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   3 U- e& N7 f  ?, F* k
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   7 q, M7 r  B) a! L7 g8 P* D5 b
4.                         system_error('request_tainting');
   
5.                 }
   7 w, F% Q1 E; e$ S% o; l
6.                 return true;
   
7.         }

複製代碼

) k" V) ?, z! e* g' a

---

歡迎光臨 52AV手機A片王|52AV.ONE (https://www.52av.one/)

Powered by Discuz! X3.2