Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

: N! J" h" _- I4 s( i# G

# j& Z: P+ a: c- n# H

http://www.alexa.com/  蜘蛛收錄會產生如下的問題

8 r: O& J- g; [9 M: C
解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   & q$ }7 w! f0 n9 B& N9 S
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   & M, G- I2 V- c
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
     e% o6 c2 r* p
6.     system_error('request_tainting');
   5 R; ]  |5 U9 r- D. Y3 l3 N
7.   }
   # p3 Y7 z, k; r* W1 r' J' g+ U
8. 
   7 G  r& w- ^2 `6 \
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    : G2 c5 R8 R4 n! @
11.   } elseif(empty ($_GET['formhash'])) {
    5 X' z) j# Z: c( s# u+ g* h' C: m
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    8 q2 Q- S0 `4 q9 S
13.   } else {
    - x% H3 t, d+ f  G0 b& m5 A2 a
14.     $temp = '';
    - u, j/ N- ]) T! R! @
15.   }
    ! m/ P. F: T" m6 a
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ( P) v/ r' C  i+ p3 u( F; i
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    ; O0 u4 E9 D; h% Z
23.   }
    9 k! V+ t' x! l( u! c7 F
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
& n6 ]+ w1 p1 A7 S

1. private function _xss_check() {
   , _* n4 ?* g4 e5 Q5 k# L
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   4 w; T! b( E) T+ _& x. l' D
4.                         system_error('request_tainting');
   ( h7 L4 B% \" t) h7 Q1 ]
5.                 }
   
6.                 return true;
   7 A4 \) ]) @) p( {+ E# F
7.         }

複製代碼

! z& P" r, W( K$ v- j

8 B: o% f" O$ ?- Z3 {