Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

! W2 ?( p: ^$ q/ |7 X0 t/ M

0 @/ v. o: U; B# L, q
+ e' V. _+ S1 n. f. o8 E) \" M' T
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
! E  k- D* X( R9 u9 o

$ u, [; m5 s1 ~$ I解決方法如下:
  x7 \- E- m* O# l3 fsource\class\discuz的discuz_application.php找到
* W$ \; e- e5 p" P8 _6 F: z. ]3 Q

1. private function _xss_check() {
   
2. 
   
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   4 o) V0 N. q4 [- h( x$ o' y7 V0 ^
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   3 z+ r$ w% v& `& i# t
6.     system_error('request_tainting');
     k% W/ X2 m' k2 C
7.   }
   $ R# `) [, ]8 Z. U) L$ i$ O. |
8. 
   ' y" c1 ^4 A2 o9 D  J  f! w$ h
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    " F$ n' p1 w; F. X3 O$ R! F
13.   } else {
    
14.     $temp = '';
    1 @- z( R; _- ], Z9 X* h% B
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    " M6 H7 |/ P! ?# w* p6 i6 b; B. c$ r
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    ; `3 v: j, F$ g
19.     foreach ($check as $str) {
    ( ?" W5 I* ~! a2 ], n
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    / j9 O: p# C9 w, R3 V( V
22.     }
    : @; g7 d5 d5 P2 U. U
23.   }
    3 K$ e+ V4 i' B7 \: r
24.                 }
    
25. 
    . r) t7 W( T1 k- v8 D# W% t% y
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   * V* t* J0 D! K1 k
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   1 `0 ^2 N! O8 m5 j% s/ J
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   9 l  b# O' i9 X* a' N/ z) ?: j8 X
5.                 }
   - u# z2 i' E3 l3 V
6.                 return true;
   
7.         }

複製代碼

+ c; K' z7 F8 M
3 O6 T5 e1 J, t: Q$ f5 b
1 m# i" I3 m- u
: D7 A, p0 e$ m