Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

tid=13874&

7 r' U0 L! a9 z3 L! R* v5 ?4 n

6 y/ A2 v; t; o# ?+ |  S8 `
' Z2 `1 D. M1 m! Q$ ]  h/ {; dhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題
5 |. A- O0 Y; h# v  |
) L6 u" o) I, L/ Y& \4 I5 @* U
5 s) I* v" h1 O0 \) i解決方法如下:
# z7 B  W! |0 s; }source\class\discuz的discuz_application.php找到
3 F& z, @( y0 g- p  |7 _( L/ _' W  H# q

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   5 T( b* e8 z3 q) J) \
7.   }
   3 v7 z( @) p, q+ A; n) @: h
8. 
   ! R' o9 F  x0 d
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    6 S& F6 B' I0 j: f& c  k
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.   } else {
    
14.     $temp = '';
    
15.   }
    & m0 p# T, D5 s  i) @% S
16. 
    4 b7 k$ k" o0 V/ |% ^! S
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    : f& q% Q% Z3 T2 a. [$ l! ?4 x
23.   }
    # }" e4 r  h) H) K+ J
24.                 }
    5 N; a7 Y5 q6 k
25. 
    : e( f. u8 ?) c
26.                 return true;

複製代碼

整段複製成:
1 v- j) R2 d/ r; d% |6 a" p4 E1 h

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   : U: L# p$ `5 A
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
     o3 i- I$ a$ e: a) z
7.         }

複製代碼

. N6 J: x  l9 l& }* p$ [# ^# b


. W5 c% V5 j. N2 M& _) J2 L