Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

! d7 o, W7 V$ s3 q/ ^" y3 t. {
" g) E! d# o2 p, L% n
http://www.alexa.com/  蜘蛛收錄會產生如下的問題


解決方法如下:
( `) S5 u1 {/ Y" m4 n: d- W# Ssource\class\discuz的discuz_application.php找到
0 h( {* y/ G2 E* ~* A

1. private function _xss_check() {
   ( ]# e# U1 o7 V7 c
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ' Z2 r# V- ^  |
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   + R! u# x$ |6 A5 Q
6.     system_error('request_tainting');
   
7.   }
   
8. 
   ' _7 a% {  R- [6 j% F6 C
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
     I2 R" L# Y$ [8 i) }: p: {+ y
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    5 W6 }: X% g( Q7 r% }
13.   } else {
    * ^& J2 L1 H  e& |( }( B; `
14.     $temp = '';
    ; O* e3 L% |2 o, Y: V
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ' d5 F, g2 @. M8 j+ P9 D
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    $ J! W. ^' I9 r' H
21.       system_error('request_tainting');
    $ O( {) `" Y7 r1 B- _8 e
22.     }
    
23.   }
    
24.                 }
    
25. 
    8 f' C0 Q# s7 r2 {
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

" T7 V( m2 y; \- [% G* @2 w& x

5 @4 C5 \8 I+ x
. O/ T- I; m9 ?8 P: k7 F0 b4 o2 U! J