Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

% R5 d* [, b$ F2 t2 {' i& _) L
# P$ M' D5 ~! F
0 H( S3 |, W' z* O. i
: i3 v. e1 P6 G( R% f& L1 ]6 N9 W, Uhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

% @, P7 E7 B+ X! Q1 Z! O, q
+ V. k  n4 c( U5 i- u解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   1 D2 v( e+ v8 L- r) ?
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   - n' o& T  b3 G7 x! X$ C
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   4 A; g1 [+ E, l( e& T- {; x0 t
10.     $temp = $_SERVER['REQUEST_URI'];
    2 \' [! ?: [" |) t9 i: u% J
11.   } elseif(empty ($_GET['formhash'])) {
    1 c; ^; X) M6 [( ^9 \
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ! X) b4 D* R. C- j0 _# }  U0 D) Y0 |
13.   } else {
    # B  H) S; W- y$ s0 R% F7 r
14.     $temp = '';
    8 j) O0 ?& }& |1 s2 Q* g$ s
15.   }
    3 N7 W/ O3 o% B# S
16. 
    % A+ ^& M2 a. m/ ?5 S+ p% t
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    / n& o+ a$ E% f6 B
19.     foreach ($check as $str) {
    0 W; P0 O) Y; G. O: H& Y7 c
20.       if(strpos($temp, $str) !== false) {
    $ W$ w. s" k7 {9 b: L
21.       system_error('request_tainting');
    & ^% I3 H4 {( f& R  E
22.     }
    
23.   }
    * A) T5 C# \$ U% e
24.                 }
    + H8 T" B% a4 Q
25. 
    ( v9 h  H- q% ?7 e5 P- I  U! l
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   % A# E6 {0 C3 }; C+ O
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ) L) v! |/ M0 C8 M
4.                         system_error('request_tainting');
   7 A: e- u% v$ {: d: q
5.                 }
   ' ^8 B1 l# l$ C; E  R' w; p! |' u
6.                 return true;
   
7.         }

複製代碼

; S0 _; j+ J3 o. V9 o% x, n