Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

+ d  F9 m5 F& h% }; L& M! }0 p. V) L
9 b, ^  k# K2 e. a. K! P7 X

http://www.alexa.com/  蜘蛛收錄會產生如下的問題

, }( R! F5 z4 I. V/ w# O. t
解決方法如下:
/ |' q( V" K; j; V4 C; |0 s7 Usource\class\discuz的discuz_application.php找到
% T) h) ~( E7 s) w* e. l. J8 _

1. private function _xss_check() {
   ) d+ U8 N* x& l
2. 
   3 h4 `" u" \. x; d6 b+ h- z
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
     x! ^% }- B/ D3 G5 s3 |5 U# H
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   8 M0 L* L# }' N* C$ W
6.     system_error('request_tainting');
   
7.   }
   
8. 
   : T3 ]3 ~( B9 F2 a: R# G
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    5 U6 _5 @+ X1 s3 K, d) M% M
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    1 Q% `% l. l6 K- p$ V
13.   } else {
    
14.     $temp = '';
    
15.   }
    
16. 
    3 h+ B+ @6 B8 E- g  {: l
17.   if(!empty($temp)) {
    
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    
19.     foreach ($check as $str) {
    6 [. N/ U! `# M7 |7 B" T; ]) Q
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    
22.     }
    
23.   }
    
24.                 }
    
25. 
    . h; p3 W; M5 Y& H# E
26.                 return true;

複製代碼

整段複製成:
# `4 F0 @8 [+ y+ x1 A

1. private function _xss_check() {
   ' F9 [( z/ }- h) V7 K
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   - R+ m8 e3 y4 E0 \6 y, B# u! V
4.                         system_error('request_tainting');
     B; D; Z* ^8 i$ M" H% V. e
5.                 }
   & _( S( m, w1 x9 P7 @  P
6.                 return true;
   
7.         }

複製代碼

# U2 E0 |! q" Z3 x) I. g
* ^& v  r9 [' M* K; ^$ n
  L% Y) `! W/ S
# E' L% K9 ~: D: v0 B4 u2 J: b