Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

* g9 h+ q" j+ ~+ v& `/ R  C
: W4 t) p- I! w7 k2 s$ ^
0 R- Q, V4 x: U8 w
2 e2 O3 {" V& D# w( K6 Khttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

) U8 Q$ R- }: m+ J2 D8 f
解決方法如下:
+ S9 e' U$ I+ Z5 Z. Bsource\class\discuz的discuz_application.php找到
/ \  N6 r) ~+ d+ @9 ], }

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   # s+ w" ~$ q. o" _" [
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   + b& Q, f4 w5 W  b( E1 B6 N# z! g) G
6.     system_error('request_tainting');
   
7.   }
   - Q2 R# }5 j4 R
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
      T7 X6 G2 s: t1 F
11.   } elseif(empty ($_GET['formhash'])) {
    ! I: E( Z2 u9 t( E! C
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    - f: v; k* r( L2 b1 G
13.   } else {
    ; p: M( m; M% p7 n+ s
14.     $temp = '';
    
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    5 S- \3 f8 Y  P) K% I: t
22.     }
    & a" o* m2 R) U
23.   }
    
24.                 }
    
25. 
    , t7 ~  G2 D! ^7 \& r4 N7 j/ `
26.                 return true;

複製代碼

整段複製成:
: ]2 K0 K& e6 \3 ?

1. private function _xss_check() {
   0 A5 Y2 G# m  s6 z1 ]7 q
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ' \1 G" n% x" C) d# W0 ?: q1 F$ b
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   3 y- n6 l/ v1 k0 y9 u& `
4.                         system_error('request_tainting');
   
5.                 }
   : ~! u6 d- f" A$ _
6.                 return true;
   
7.         }

複製代碼

9 l. p8 W( }& ^5 O4 z7 A