Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

+ a8 u+ O% o; V6 O$ N

" e4 l. S9 w4 H3 o# U$ C

6 e$ Z7 V' @. t4 o7 Xhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

# G9 n* a* Z/ S' ~
解決方法如下:
* B) p. @4 m+ q. bsource\class\discuz的discuz_application.php找到
  P8 K) W  N1 t

1. private function _xss_check() {
   2 [* J0 X9 o& [0 ^, X
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   6 D; c3 _( J# ?
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' B: K& A. `) k3 k3 J) o
6.     system_error('request_tainting');
   
7.   }
   0 h1 z  ]! O& g. Z1 s2 }) h
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    + R9 G0 u. O0 C0 _# s7 G+ \
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    2 [# Y! X: O( n6 W1 F) x! y" p  ]
13.   } else {
    5 x/ G$ P5 M! V- z' Q$ x
14.     $temp = '';
    ; S2 c4 m4 r! u
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    . q9 L0 H' ^% T* I+ [# S- E3 {
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    1 M3 X1 b4 y% i1 `, d
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    7 M) S2 Q% K" @: k4 o8 Y
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    , B" H- j! D+ Q# r# c8 W* r
24.                 }
    8 C$ _, S: u6 y
25. 
    
26.                 return true;

複製代碼

整段複製成:
! I5 d! h" K- z* N* l+ }! F

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   ' X* b  x7 o) U9 t' o! I4 u
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

( q# n+ L: Y$ n6 N4 J