Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

5 Q9 k8 @1 M+ U" ~
/ n; [/ @4 g3 e9 o0 z5 g
% X& d$ a6 L5 L8 r; L
http://www.alexa.com/  蜘蛛收錄會產生如下的問題


解決方法如下:
) x& b! m2 e3 H8 }& Qsource\class\discuz的discuz_application.php找到
( r' K+ V  P5 z& H3 G7 q

1. private function _xss_check() {
   
2. 
   , w$ T" l$ P0 S8 o+ [( S5 q0 S
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   7 W9 d, S& e) X. G
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 Q) i' N5 h0 f& R7 [7 \
6.     system_error('request_tainting');
   : {4 e9 V# d/ k" L$ v' M' Y9 u& c! L
7.   }
   
8. 
   
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ( ?" T; i) L! @  M) m3 c
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    7 Y! W: @' u. w5 X5 f% X" K
13.   } else {
    
14.     $temp = '';
    6 i5 N, p6 T0 ?
15.   }
    ! u! v0 J1 J6 u$ p, p
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    " Z3 z0 I5 H$ S* Z! E1 j$ o) u
19.     foreach ($check as $str) {
    , G- e' ~1 l, V: b5 q" q% C7 Z
20.       if(strpos($temp, $str) !== false) {
      j% ?5 L5 |2 |2 Z6 [
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    
24.                 }
    . A* [9 F8 W/ L2 F
25. 
    
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   # O% U* z( ?5 l+ t+ y9 P/ f9 W- n
4.                         system_error('request_tainting');
   ( q5 R. d: F; M) \; q* b# j: L1 c* O6 V
5.                 }
   
6.                 return true;
   ! i$ F- \" o3 l2 I7 W% T
7.         }

複製代碼

  y) ~) L7 e3 X1 A
; l% T3 x1 x6 f( U/ s

( N7 }5 {7 I+ ~. I( q! E