Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

tid=13874&

& |% z. K. r. F9 h' t5 F
* X* i, U; n! S' b( `
0 L/ {; D2 |+ P
. W* H2 y- D" \http://www.alexa.com/  蜘蛛收錄會產生如下的問題


解決方法如下:
8 ?1 d. @$ z0 }" `4 k0 }4 p5 bsource\class\discuz的discuz_application.php找到
& {4 R4 {4 p6 Y

1. private function _xss_check() {
   
2. 
   6 J0 b9 C& M" I! w
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   8 p6 b0 ?% y: ~) t. J! a+ E, S
7.   }
   6 S' B$ J- \- e  X
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   $ p( ?; G: E4 ^
10.     $temp = $_SERVER['REQUEST_URI'];
    ( _4 G! Q" w  c0 Y
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    1 y  \9 I' J6 }% |; T
13.   } else {
    
14.     $temp = '';
    6 k* d+ M4 t2 y! H& `* F8 a+ j- G
15.   }
    
16. 
    % M3 L- X( y# G7 p3 R) u: \
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    . p8 b# [! w, G2 E( n  J
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    0 K% }1 o0 V. F( z6 L
21.       system_error('request_tainting');
    6 d+ m; D- U. y
22.     }
    
23.   }
    
24.                 }
    ; i' F, v% w3 E5 Q
25. 
    1 G" p- `  P' t4 ~
26.                 return true;

複製代碼

整段複製成:
+ w* O) s+ g  W; V$ l( s; _

1. private function _xss_check() {
   ( M3 h. M5 A/ h3 L4 p9 c/ P
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   & S0 ]: v7 v" e5 k
5.                 }
   % Q9 e0 r7 G: `6 l( `- ~. j! s- @
6.                 return true;
   % r) X" J6 A% A8 x
7.         }

複製代碼

& T2 ]$ @% \+ z" ]; s4 w


0 Q/ n2 H( T( n! ^