Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

3 R/ V! E0 H& P! u
9 x1 \- k  H+ D$ @. D) y' v


( M% i9 x# j8 E7 [; n  S# yhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
+ a9 Q# q; b& R, s) ?# C

* i  e* s3 {5 O解決方法如下:
1 [2 [1 m, z; a6 w5 Hsource\class\discuz的discuz_application.php找到
/ Q+ z. y  s+ j- N5 j) K* l$ e1 [

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   5 }" k& ]* I8 |. k& }
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 S2 H: |% i" r' z
6.     system_error('request_tainting');
   
7.   }
   ! P5 {1 a% p' G8 `; D  w# K
8. 
   9 s2 V$ j; k3 V  V/ f. b1 O7 ~5 C' t6 t
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   4 ~. Y. Y: i& }& o# b6 S
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    ' P6 \1 t. E. m( k/ n
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    ' x: B9 u# `5 I- F
14.     $temp = '';
    
15.   }
    : R$ w' ?' X( w! b6 q
16. 
    
17.   if(!empty($temp)) {
    ! {/ j% u/ h6 y( T! o; I
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    8 n/ v) b, D( m  w7 D
19.     foreach ($check as $str) {
    3 K$ [6 K: q( R5 V+ J! a$ _0 ^
20.       if(strpos($temp, $str) !== false) {
    , p8 e5 l" L# y: V+ ^
21.       system_error('request_tainting');
      ]$ b7 [9 }5 f
22.     }
    
23.   }
    
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   5 G# `% C: Q# {2 Z! }4 X" W, P
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
     d& N7 A5 T) P1 L& d
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   & R: |. A; f8 ]% {6 W. U
5.                 }
   - g8 S' ~; c2 W2 }9 o6 H/ m1 @
6.                 return true;
   9 @5 v. Z- o" k; q" O0 d7 R# M
7.         }

複製代碼

/ v9 p- d+ d5 u) u( g, v# I