Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

, @- v" J& [# L1 A0 C& v

. W" `' [! F$ I

! |: a) p' C% y- u* qhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

: i3 \' ~  E9 w( }4 C& l( Y" E
, j. O( z# ~% o/ U3 |0 U解決方法如下:
2 r1 [& P% x2 }; h* N) wsource\class\discuz的discuz_application.php找到
8 R8 U8 s  u/ K7 k5 w

1. private function _xss_check() {
   . I$ x* Q& r4 s8 S
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   3 E  }+ s: q7 u$ R- e6 p3 u+ ?# e, C
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   
7.   }
   
8. 
   ' E0 n  o$ B" x. y: P' E8 D% k
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    ; K  ]9 C  w0 |& o& h+ \
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    1 }, @! N" K& |# P
13.   } else {
    
14.     $temp = '';
    
15.   }
    + n) Z$ n: w  n1 a! {, }8 a2 E! e
16. 
    
17.   if(!empty($temp)) {
    / f. S5 [( B" S
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    / J2 r, K0 V$ h$ T4 _) T  f) ~
22.     }
    
23.   }
    
24.                 }
    4 `. {2 j/ I$ g  d3 t# j
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ; z. l- r) x( F5 h
4.                         system_error('request_tainting');
   0 r6 o+ V* S' u$ F0 ^4 X
5.                 }
   
6.                 return true;
   1 u- d& q5 ?  U! n* ]
7.         }

複製代碼

' ]- z0 Q2 I* m" X, ~& f


1 e6 y, Z1 d0 N& F