Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

, |# l% O+ {+ S( p: Q$ w5 u


http://www.alexa.com/  蜘蛛收錄會產生如下的問題
; O3 z- E# @0 C) J

解決方法如下:
source\class\discuz的discuz_application.php找到
6 r9 {# C1 T  Z' x3 e

1. private function _xss_check() {
   $ l  A# Z8 M3 D& y# o6 E
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    ! F! b6 N& Y' S: g
11.   } elseif(empty ($_GET['formhash'])) {
    3 K& U% M. d( E# y" p: S' Z
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ' c% h1 }* b2 X2 D& z4 b1 {
13.   } else {
    7 C" X5 {+ S4 d6 [- B/ `
14.     $temp = '';
    % q% X, \7 s. o/ F& ]9 I0 E" z
15.   }
    " i- Y, b2 h4 V- m4 h+ x" Z
16. 
    
17.   if(!empty($temp)) {
    8 ]8 S( j- x6 t5 ]2 Y
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    " r9 K7 S3 s8 k2 @4 K, K5 h
19.     foreach ($check as $str) {
    + @7 a. o, ?0 ~* V6 ]5 s
20.       if(strpos($temp, $str) !== false) {
    " A: L; d+ h7 o/ i
21.       system_error('request_tainting');
    5 w  x9 B& p5 x, P# V/ A1 r
22.     }
    
23.   }
    / t* ]9 r+ p% s5 S
24.                 }
    5 K- Q( U: l* T7 l3 d
25. 
    / I( g2 i) r1 O: d" k- m0 q
26.                 return true;

複製代碼

整段複製成:
, f1 P0 c( f- j$ a7 l

1. private function _xss_check() {
   : t. J0 [: a% t) l( M5 e% }! B
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   " k# F) e4 G2 t# k
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

/ Z/ a8 Z7 ]5 \% i5 }( v( I

1 ~, G+ z$ A! p  m