Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

/ D0 |( `' H  v: M7 K8 Z7 I3 _


8 _2 z3 i+ S3 |* ^http://www.alexa.com/  蜘蛛收錄會產生如下的問題

- ?0 w" v" Q9 Z; J- y3 ~/ ?
解決方法如下:
source\class\discuz的discuz_application.php找到
1 K; E: Q. E' n% N0 p/ y

1. private function _xss_check() {
   $ @6 R7 F# a( p5 G2 c; M
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   * f" L/ W& O. D7 v# P, |- k
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   2 S4 E5 ^: k2 m2 x
8. 
   7 w6 C% T/ N4 f+ R9 V6 S, S
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   : Z: o, w/ R/ g4 g
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    + S; s! H- g% b5 s1 x& r
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    - p5 O3 K$ M  l9 N* I9 G' `; ~0 F
14.     $temp = '';
    
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    ! B" a$ e( m3 _. w' R; d
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    . E3 @- }$ ]# O! A3 G1 C) U' A
19.     foreach ($check as $str) {
    6 y: @9 L4 f* T3 f# o7 J
20.       if(strpos($temp, $str) !== false) {
    * x5 K+ r2 T7 \2 |
21.       system_error('request_tainting');
    0 v* L1 n) d$ X& m
22.     }
    
23.   }
    3 C0 M0 T' O" W; |
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:
9 x, w; o9 B9 G/ `- i& |4 V

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   - d9 G/ J1 O; n4 c! x; B0 j
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   1 l$ ^9 W2 S( n& u( N  i! Y
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

# ]) S0 z# h& f7 v, K! M8 @/ R

+ b) y7 |* `1 k, _- N" S1 h  t) d