Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

5 b8 m* t# P. `( x% K0 z


6 a7 f0 E, `2 m% ?- U
. G' B( y( c: p+ T/ N# W, a8 Ehttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
% z: a0 |0 u- O. D

8 z% N  ~3 X# h9 H; q, m解決方法如下:
6 ?8 _4 t( m8 Y: }- T( W: S) ^3 }2 isource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   / r; }3 U) d! T4 U( M# u/ a0 x# u
2. 
   1 }2 {7 h$ x) `) a% g. b6 w
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   % }; Q; P, D4 N: Y, |4 T6 B
4. 
   9 ^1 d; V0 d8 Y* J
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   - k% Q4 l1 P! Z2 K) r
6.     system_error('request_tainting');
   
7.   }
   
8. 
   . J% \( P& {* Q& D# i2 b* `# _
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    # Q0 u/ D" j' ^5 B
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    # `! ?( `" ]$ r& d& s, A: H
13.   } else {
    
14.     $temp = '';
    
15.   }
    - h# r/ ], a' T4 X9 D1 S5 Q4 p
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    ; q; s- [! l- e: r# q( P
20.       if(strpos($temp, $str) !== false) {
    # m5 }/ x! J- l4 y
21.       system_error('request_tainting');
    4 Z$ E3 L) z% P8 E: Q3 N
22.     }
    7 k/ N- _! v" a* B
23.   }
    3 l( n/ P! w3 F% l& W7 Z
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
# B+ o! N* e. L' n' e$ Y9 Y# ?9 Y

1. private function _xss_check() {
   : F  d  Q! ?: o, c# B$ |
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ( y- }# u. e9 i  L6 s$ C3 _0 W
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   2 }8 h4 V1 g; V$ w8 ^
4.                         system_error('request_tainting');
   , B1 P* W8 f4 g' l  J
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

( x) k4 P( {% \4 a8 e7 C/ S2 R

/ L* e; d3 @7 _8 z