Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

) L" s. Y& a7 G" W4 Q! X8 d1 G& E

  b+ `7 B" |# E6 G
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
7 G: b( r8 b8 o) i, b
; t8 E9 E& W2 a2 ]4 r/ u5 o0 ~
解決方法如下:
source\class\discuz的discuz_application.php找到
7 Q3 B0 R2 f* Y( E- \# I

1. private function _xss_check() {
   
2. 
   " x% b6 j) B6 k3 i1 Q! ~+ t- m, S) ~
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   ! \, ]/ u& S* M1 P) L
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   & H& f) ^$ D, W4 D! M$ n
7.   }
   
8. 
   0 _. {/ F( b, h2 A4 M  P4 g
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   6 w+ c& R# x" \) F4 h* R: l/ g% j
10.     $temp = $_SERVER['REQUEST_URI'];
    # j2 d  v  d6 i
11.   } elseif(empty ($_GET['formhash'])) {
    2 x  z9 s" n) s
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
      N1 M, J) u$ T  O  B
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    ) m. Q7 E4 n1 J  M1 T( ]/ S
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    & c' @6 [2 o- v! F$ E* f
22.     }
    8 a$ A6 t$ c& t: w
23.   }
    * Y7 \9 C0 w  b
24.                 }
    ! D0 M3 Z: j8 G/ z, G. ?: |. x
25. 
    / M4 H. U8 B6 y( u8 b
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   2 q) @3 ?6 Y! l. ~
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ' U7 c: Q3 V7 }; q& S( `% V
4.                         system_error('request_tainting');
   7 E, |" j( r4 b4 [
5.                 }
   - V# L# J! i) T1 e* F/ b+ ~: a+ e9 {6 h
6.                 return true;
   2 E$ Q1 F# Y3 z: w
7.         }

複製代碼

1 R0 l: O( d5 A) i' b