Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

/ `" C0 z& i5 h/ ]8 K6 q
+ V, k/ k8 g3 o: F6 P4 q9 m
  @9 e, J$ G, E+ b' q2 g$ U+ b

+ [* y. w2 J3 K  x7 {" B" o" D; Nhttp://www.alexa.com/  蜘蛛收錄會產生如下的問題

* c0 C8 o8 h# U
. Q* |  Y& D) T( c解決方法如下:
+ `, V  O6 X. csource\class\discuz的discuz_application.php找到

1. private function _xss_check() {
   ( E& U# W4 i$ A* z
2. 
   7 l5 m3 {! t1 Q: n" {: t
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   # v  n+ Q+ b# w& N
6.     system_error('request_tainting');
   # w/ M. V8 _* H  @
7.   }
   
8. 
   / u# D9 P/ H2 D' F8 p6 e
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    # j9 d* n& l9 U
11.   } elseif(empty ($_GET['formhash'])) {
    
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    % S1 E; c- X; y9 B
13.   } else {
    7 C' l8 h' x* W! ^4 X0 b
14.     $temp = '';
    2 I7 h& l$ ]8 E1 P5 M6 E
15.   }
    
16. 
    6 m1 O4 {% \: M" e
17.   if(!empty($temp)) {
    / w- ]) O0 K' e' l
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    9 A; C, `2 X' f: r) C5 R' ~* h
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    3 b9 e# l7 m7 K2 l
21.       system_error('request_tainting');
    
22.     }
    4 R- Z  N: q: x/ M
23.   }
    
24.                 }
    
25. 
    7 |7 P) T! m; ]! w+ R* g* b
26.                 return true;

複製代碼

整段複製成:

1. private function _xss_check() {
   9 {8 k+ T; n2 t/ J. ~0 n3 y
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   ( P: @3 @' G0 ~
5.                 }
   
6.                 return true;
   
7.         }

複製代碼

; C& e' }) M' Q) m
+ _% I! o8 `6 R6 v" p

9 l4 I( X6 L1 ?2 r