Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

tid=13874&
8 B/ v3 V1 G$ a& @# u  i


6 ], b" i1 M) t1 L( g& Y0 U0 b4 f
http://www.alexa.com/  蜘蛛收錄會產生如下的問題

3 O5 Z# D. }5 h& p
解決方法如下:
$ _1 _5 A, [& g9 k$ wsource\class\discuz的discuz_application.php找到
$ t) `* c1 L. A$ o! G2 I) Y

1. private function _xss_check() {
   4 i: k. ^# l3 s2 c' z- v
2. 
   8 x/ }  D5 W" C% ^7 H0 R& b! J
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   ! t" }( \. w9 q; r
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    3 P+ o; u- A) k
11.   } elseif(empty ($_GET['formhash'])) {
    5 O8 }- E- U2 C) u) N1 H) f5 a; u
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ( y, ?7 b' s8 u. z/ n9 f
13.   } else {
    6 }( E, L2 h6 U% g
14.     $temp = '';
    3 T: z$ {$ r& |
15.   }
    , k, Y( R! k) t3 ?5 \, x
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ! k) ?' W4 P5 Y/ Y6 |! R
19.     foreach ($check as $str) {
    4 X. v( b5 \7 v% G
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    : z1 q* ]7 S) v
22.     }
    6 h/ f7 U" F5 p# |* R  }
23.   }
    
24.                 }
    % g4 C! O% E+ y) m" q/ W$ t% f- x
25. 
    
26.                 return true;

複製代碼

整段複製成:
  K  ?. {5 h. h

1. private function _xss_check() {
   , T, \5 R8 U' |9 W5 @6 Z/ V; |
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   % X7 v) p( T( {8 u, C
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   : t) Y2 G" F5 n2 z
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   1 r6 A4 h# e8 @5 i; j5 E
7.         }

複製代碼

9 E# P- r) r( `2 d2 A  H
! Z% _* |! f8 V: r& B
4 D. |; a5 `5 |7 ~: P1 |3 m6 j
3 h) V. H) I  p+ q4 r. a3 t