Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

" ?% F, E4 x9 J9 B  W. n. I
3 C2 V& Q2 }! l; i4 ~# Q$ `
. l" B4 @) T4 z' B2 Q4 n' M
http://www.alexa.com/  蜘蛛收錄會產生如下的問題

! t, p. e* X, r
! G9 F/ j6 I* Z( R解決方法如下:
& L2 k& l2 R8 Rsource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   # X/ e8 |, A( L0 N/ ~
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ( v4 V  u6 E9 z4 n7 n5 O; m
6.     system_error('request_tainting');
   5 m; d1 x, g1 K1 G1 j, ?
7.   }
   ! f' ]  D0 c& W, c
8. 
   7 }0 N* s) U6 B) ~- ^# d
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   " Z0 X! Z, T7 b1 V7 C9 i* ~2 e
10.     $temp = $_SERVER['REQUEST_URI'];
    $ u% c3 N3 ?# T  ^. Q
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    4 y! a2 s% x  M0 Q9 ]) E0 `5 ?
14.     $temp = '';
    ( m; F5 c9 w2 H2 l0 {% e
15.   }
    
16. 
    5 I' j3 k6 k$ h/ m
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ) I/ v+ w# V+ A4 V, b
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    % l4 R  r3 F  k# S
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
# c( B3 m  o4 _3 N5 I$ v8 x

1. private function _xss_check() {
   ' {- k- F3 ^. a9 ?4 U
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ; e4 e+ ~# r7 L2 n2 e+ s
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   : F7 M( _7 M' j. d
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

4 ?, y" f2 f  M4 z( R