Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

# d( t1 w& O+ P& e! R4 g; @
* U& T* T* O; p/ }& p* }8 g

http://www.alexa.com/  蜘蛛收錄會產生如下的問題
1 X" o+ h4 ~" K4 ]$ d

! Z/ j' |5 ?- h  {# C9 Z0 e  o解決方法如下:
source\class\discuz的discuz_application.php找到
$ ~" }( T8 O% z! A7 s% x

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
     W5 k7 a5 K  \/ X9 g7 y% q) `
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   : ~* |. C. p) k6 w8 ^' a6 L" l
6.     system_error('request_tainting');
   * u. H, p+ }" N* S9 [; w) U  ^
7.   }
   1 D% B% J1 I$ M; l; o5 j# H
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    # F6 q9 M4 D  S5 c7 L
11.   } elseif(empty ($_GET['formhash'])) {
    6 s0 R- e" J! [; P
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    ' w1 w7 g: m# @# P3 L6 |5 c! }" ~& l
14.     $temp = '';
    ' E; b- v) T$ \2 i( J
15.   }
    2 B) m/ _' f4 R9 w0 Y
16. 
    , z: {) O5 U) \* e" H- S: x
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    & L- z' f' O4 Y7 v* t5 ]7 B# \
19.     foreach ($check as $str) {
    / J; }/ ]8 v. L: h2 h
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    ' z2 D8 C9 Q3 `
22.     }
    
23.   }
    # M; q8 M" M' [$ S- h& m4 I1 a
24.                 }
    
25. 
    5 t: b" u7 R* v8 l; r* ^  n- z, u* _
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   $ n; ]- g- \1 x4 j) B' Q
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   & Z% {" G2 }' O( \( _; n' R; m
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   % l/ ~; W  L4 P* s  m6 F
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   3 @, F6 l$ X$ f0 w; V+ c
7.         }

複製代碼

$ l$ ~* B0 B; j+ s* L6 q5 I
2 }+ D: w( H9 i; _. y+ s8 R