Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

tid=13874&



' E: @2 ?. x6 p& `% a9 O
, @, F# E  h' a/ thttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

# K5 D9 S9 s* R- {6 Z. T' w) p4 ?
解決方法如下:
source\class\discuz的discuz_application.php找到
! c+ N1 g$ `1 q3 ?2 T

1. private function _xss_check() {
   
2. 
     L" y  `4 V7 z
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   7 O3 U. V/ X0 U0 \% U1 N4 X0 L; w
6.     system_error('request_tainting');
   6 y) r* s. c4 o+ {, p3 X: W
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    - X4 `6 U% @' |. T+ b" V
13.   } else {
      n" L* k, l. ]  W7 Y# h! s" s1 W) F4 K
14.     $temp = '';
      S  m& r. z+ N# R3 W
15.   }
    % U1 W6 ?7 O# o- i4 d/ ]
16. 
    8 y# l2 X% Q5 v
17.   if(!empty($temp)) {
    # V* j' M+ j/ a$ B1 e/ c
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
      X) J0 X6 [( Y$ N3 p
22.     }
    
23.   }
    8 |3 Q8 d6 Y  ]8 `, C) t, Z
24.                 }
    - A6 N7 d2 }; k7 p# S; W
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   ; T! ], W& x( U3 j& w% s  ^4 E
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   & @2 |3 [$ J0 m5 k
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   4 b  ^5 }3 k6 H* w# B5 {" C
4.                         system_error('request_tainting');
   9 Q; p; F3 i& }7 Z
5.                 }
   * s7 O4 _! s/ P# Z
6.                 return true;
   
7.         }

複製代碼

$ c' B+ w; d: K; X% g. ?& R
5 K" O2 M! ?1 T* U' P# X+ I
# `' }# _2 `+ w