Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

1 ]- S+ [) c% Q# p* u0 j  |+ q



' J, T* d$ `9 h$ {% d- \, e8 phttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

- W+ W1 |. s6 G* u, o+ K
7 w! N. m3 ]1 Z, ?. u. F解決方法如下:
& x1 s3 F, w2 X: W  y# \source\class\discuz的discuz_application.php找到
  ^. O4 Z$ H! g% {9 [, q  g

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ' E. J' Q; ~# P$ v. ~
4. 
   7 f3 G) Z' k/ C/ u8 }& c, a
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   $ p% l% T# q- ^( i% c1 Q9 h
6.     system_error('request_tainting');
   + x. Z$ G% O- U0 _, r8 _- A: P
7.   }
     m' |# E- V% o, m8 W1 V0 ^
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ; P9 G# j$ T9 M4 r4 h9 Y2 y7 ?. ^
10.     $temp = $_SERVER['REQUEST_URI'];
    % T' @0 {/ C3 j4 x4 h9 u/ N
11.   } elseif(empty ($_GET['formhash'])) {
    3 x' k; ]) ~% y/ X& O* q3 c
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    9 E. N! G! A% Q1 Z# c# i
14.     $temp = '';
    ; D  M0 M5 r) ^8 J, ]  L
15.   }
    
16. 
    # D$ b/ ]9 M7 D$ ^
17.   if(!empty($temp)) {
    ( l! m2 [0 f2 f$ e+ S* ~1 u" K! O8 l
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    0 ?, s7 r7 T/ f% Q( n
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    " y8 b$ j: {& I; Y/ P  i. d
21.       system_error('request_tainting');
    
22.     }
    7 e' c: q$ r9 j$ {
23.   }
    
24.                 }
    
25. 
    2 d( D6 g6 u& T6 {( B9 e$ y
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   , |) Y8 M& c( S0 ~, N9 x
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   & M. w, e. j" o8 {! d) z
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   # v) Z7 v7 W% v
4.                         system_error('request_tainting');
   
5.                 }
   7 S, S+ F  Z7 l, i' G& ^' B/ S
6.                 return true;
   ! C/ u. {9 E- e6 ?. Y: T
7.         }

複製代碼

- c. A% P4 g# R0 Z7 W# W5 @