Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

' ?- x% f/ d  Z8 |" w0 u
" n3 R# H6 K% f0 A3 m5 x' d- [( U& X
& q$ z* R8 `$ O
- S& g. z8 k2 [# J
% n  t" _* i1 D3 f/ t7 W- |. vhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

% U% W8 k1 H+ J  n' g0 A) A
解決方法如下:
source\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   0 w3 O; S6 o5 N! p+ x
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ! V" @( z0 M5 S! N* d- k
6.     system_error('request_tainting');
   5 E! o% b  D# J- m0 S
7.   }
   
8. 
   $ @) C4 U- y2 l
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    8 j9 v) @: J. H/ ]1 w
11.   } elseif(empty ($_GET['formhash'])) {
    5 [5 E2 M* @, [  ^! b
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ( l/ o% k4 L8 {5 @: a8 y4 K  o) L
13.   } else {
    
14.     $temp = '';
    - N/ d& Z( ]# O( _# w
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    - J/ _* r5 Q% C% T1 T2 U6 g
23.   }
    
24.                 }
    
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   : }# x$ Q  n( V4 \0 ], t& \: i
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   ' A9 J# G2 O7 A  L$ J7 P
5.                 }
   8 j4 h  |2 t& S' f
6.                 return true;
   : y: H' y5 T5 e4 t
7.         }

複製代碼

1 }% c" t# G; F4 p) p, J% |
( a0 R2 Z# U( Q6 @% u; m. J2 c% ]+ u* ~