Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

7 ?" Z/ r5 n6 Z

+ {+ d# o0 o- _
; s" s- W+ D) A5 T' p
) f. ^3 B. O* _8 H- uhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題


解決方法如下:
7 a  U7 ^' o* x9 a3 \; bsource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   8 c! ?4 i. N4 K) |0 \
2. 
   9 w; y$ n! c$ d/ ?! i
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   & B/ G  T3 A7 E7 p
4. 
   8 o9 V( W" d- q* w  ]! ]0 j
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   0 S4 z8 b: @& `$ f2 `
7.   }
   
8. 
   * W7 O6 F; x0 i1 E) e+ E
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    1 y( V* C# {' M$ {$ i1 b
11.   } elseif(empty ($_GET['formhash'])) {
    1 A4 l- h! y1 @$ \3 L( u
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    & M2 C5 o: _6 V6 h4 L
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    : @: r% L. c% B2 j* H8 V3 i
20.       if(strpos($temp, $str) !== false) {
    $ w: w& @' j& J4 ^( \3 N+ \
21.       system_error('request_tainting');
    
22.     }
    ! d" v' H, I& \1 C/ g7 h; {
23.   }
    ( C% F0 w- g, s' I9 L
24.                 }
    
25. 
    8 K$ s8 L. A7 V7 l$ ?, B
26.                 return true;

複製代碼

整段複製成:
6 ]4 n1 D& C1 H& J+ {# B

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   2 p1 v5 `& p1 I9 X
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   7 B+ n  c/ o7 C% ?2 d" f! i" @
4.                         system_error('request_tainting');
   * D4 r; x" Y  ?( z) q
5.                 }
   8 k* r# a* n! [* M
6.                 return true;
   2 k1 z( N) O' a
7.         }

複製代碼

/ {, {( Q- B  i2 s/ @
2 }( Z5 w& n8 G! m

' e7 m% t& j# u0 l( c* {$ B