Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

3 m8 A: I1 ?* L0 S% y% g9 @) W  Q



http://www.alexa.com/  蜘蛛收錄會產生如下的問題
$ ~/ O- `% [/ p; u& i+ n" a& l; G

- G, I9 G8 b) ^解決方法如下:
2 f2 F/ |& a2 ~% G$ @" z! esource\class\discuz的discuz_application.php找到
0 K9 R5 _7 H- E8 i

1. private function _xss_check() {
   
2. 
   . |8 I; F" j9 \  S
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   * c+ p, h. E6 f  v2 U/ e& X. G9 B' c
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' K3 x8 C- _* A& ^" {5 w" @0 Y, F& M" {1 l
6.     system_error('request_tainting');
   
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
      p5 S8 z( e. G1 [
11.   } elseif(empty ($_GET['formhash'])) {
    , s, M, P" a' f& C4 v7 S
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    8 e, C5 x" U5 g  o2 n
13.   } else {
    4 D, _" s5 ^0 U# K: d7 D% w" k
14.     $temp = '';
    * u# l' }  Y+ u: G- c, w
15.   }
    $ I/ X; [- f  L
16. 
    : \7 t' K4 R; n0 y2 }8 f4 \4 K- V
17.   if(!empty($temp)) {
    6 {- ?8 o& L" X. N  w
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    2 @0 N- N4 t, m( z& O8 c
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    4 K8 ^1 z8 j! O! h
21.       system_error('request_tainting');
    9 s4 D6 a6 O- z) ~8 ?
22.     }
    + j& z6 e. x; k' x9 p3 D
23.   }
    
24.                 }
    * n# i! N7 M, y2 ]
25. 
    
26.                 return true;

複製代碼

整段複製成:
0 G9 D) i+ H" K) j! V

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
     f8 C9 V6 Y2 \, Y, z) W/ x0 X
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   + v$ l0 s! N4 Z$ a
4.                         system_error('request_tainting');
   ( W. o! @' d) Q$ i4 S" k
5.                 }
   + t3 _4 O' O$ C! ~  F  a( y) ^& k
6.                 return true;
   
7.         }

複製代碼

7 @" [& x: k5 x  m0 W8 f

, p5 s7 z$ S0 Z' |2 G