Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

tid=13874&
  {1 H" _) Q) D: r; j$ i; ^! h( Y. C



& l- K" Z0 j1 A& i% D) J. dhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

; p% L  }' l/ ^% M9 \8 ]
' R% d- P6 a* @% l5 J解決方法如下:
; X+ |7 Q1 N7 o, jsource\class\discuz的discuz_application.php找到
1 t/ ?1 e& d! ]/ k5 c

1. private function _xss_check() {
   / N1 W+ B7 f! r/ N% a
2. 
   9 s$ j3 S2 w+ Z7 {9 D8 y# ^; \5 G. f
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   ' Z" K9 r2 [2 p. {& @  X
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   # Z7 P2 U; p9 g. T5 D9 j' O; h0 Q
6.     system_error('request_tainting');
   * g6 N, \3 _2 d3 W( t/ a! B0 R
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    $ ~6 q: ?9 f* g! n) |- o9 k5 W
11.   } elseif(empty ($_GET['formhash'])) {
    ; c& O6 d' F; r, ]0 l. X/ S
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ( k9 r( \4 ^$ H) W: Q  z4 m
13.   } else {
    
14.     $temp = '';
    4 b5 N$ k" c# u" @# |- P  ^
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    4 x9 P- R. l9 s; c/ C  I, U
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    4 t  `% N3 D% i5 X$ F2 y
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    
24.                 }
    4 R6 v. m, j( X# Q; f" v4 H$ c( Z
25. 
    ) y0 i4 h/ R/ l( j# K/ S, P4 l
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
     u& B. o  f/ O+ d" J4 w
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   ( f6 b* b6 D0 i( g$ e2 z% W6 u" E
6.                 return true;
   " `3 u" r1 U5 n
7.         }

複製代碼

0 S* J' @: h" b( D9 Q9 j
- q" @8 e* b" Y3 V" |0 X: v