Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

9 z3 B/ m& f3 `# i2 f& o

0 ~& F. n& h7 O3 N

http://www.alexa.com/  蜘蛛收錄會產生如下的問題
1 E9 G" A8 l: z8 K: C4 v4 D$ j. V
( J& a% @" t2 f  l3 `4 n
+ ?5 A5 ]9 Y% k( |解決方法如下:
source\class\discuz的discuz_application.php找到
* q8 j" C9 [- W9 X, }/ p# M

1. private function _xss_check() {
   & m5 Z. ]( ^" }. i7 i% K# q
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ! ^! B' e* G1 n4 Y8 q" u2 o# U( s
4. 
   % F  v' A, |5 A
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   9 n+ a' h3 d% i" k; j( u
6.     system_error('request_tainting');
   
7.   }
   : i& f. D& F& j
8. 
   9 {- T2 F0 m3 w
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   $ s- [: J) |( \4 t( ~
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    # O7 R- m& j- f8 d2 T: Y
13.   } else {
    - |6 N* K0 l; J* i9 y
14.     $temp = '';
    
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    + X2 Q, c/ t3 o# O
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ( v% ]8 |8 F* |/ e# x% P; w
19.     foreach ($check as $str) {
    8 i1 D3 k' X* @' \" q3 {4 m
20.       if(strpos($temp, $str) !== false) {
    ) I2 a0 E, l8 _6 k2 s% ~1 j% x
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    ; V) g& \: `, u4 N# C! w( ^0 B
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
3 I0 K# X, W+ h

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
     u! {4 h9 p  ], |
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

- B  `6 d3 _+ r% H' _( w& n8 o

1 a8 Z  H" l; G. U% L4 d: J* N
' N4 F& f: s7 a4 I