Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

6 m% H6 e2 Z5 d% v+ i! `# o: P
9 T4 h2 x3 s) U
, R5 u, g) u! w# ?' V) S' c! m

http://www.alexa.com/  蜘蛛收錄會產生如下的問題
& x$ R. [. `8 t' m

2 G. i% I* K, v' Y  z解決方法如下:
4 a$ p; I: M7 n) z" o) Rsource\class\discuz的discuz_application.php找到
& ?4 `1 g3 F  o' H

1. private function _xss_check() {
   
2. 
   7 K$ @. E" E; k* T4 U* [0 G4 e9 f2 ~
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   $ c! t" _$ Y+ k+ {8 L
6.     system_error('request_tainting');
   + Y3 i! R$ o& H  _1 v4 y
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    7 L! Z& w/ q; R' G* t, l, Y
11.   } elseif(empty ($_GET['formhash'])) {
    ! y* D" z1 W) `1 S1 M4 \0 o# f# _
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ( h' z4 n6 n7 t* a; g
13.   } else {
    9 q7 O; }2 Z# T/ y) k& A2 o6 z
14.     $temp = '';
    
15.   }
    : T' p2 ~0 v) e: P
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ; a  d: z' E( ]( E( M9 P1 F: r
19.     foreach ($check as $str) {
    " N* A; W  _, C- \# F( Q
20.       if(strpos($temp, $str) !== false) {
    ) j* k, \# C! \7 |& Q( g* D; c
21.       system_error('request_tainting');
    - z4 e4 ?* \0 @, c
22.     }
    # m1 K' u; q  j* w$ A
23.   }
    : Z  n2 \' \! J3 L
24.                 }
    / G. h/ l  L; a0 Z4 E5 C7 D2 v
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ; a4 f& h  Y8 }) ?8 K- J
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   8 b+ \( G( }( i
6.                 return true;
   
7.         }

複製代碼

9 U9 n; ^1 p% C

# L  L+ r/ I1 v2 |3 c