Discuz! System Error---您當前的訪問請求當中含有非法字符，已經被系統拒絕[含2張圖]

IT_man

1 J1 }3 w- a) a8 R0 X% q


% S( j7 |* s& q% t5 y
http://www.alexa.com/  蜘蛛收錄會產生如下的問題
* l& o8 M) v! t' q+ z3 U: p; y

6 F' v. v% O) \, @, U0 @) V解決方法如下:
source\class\discuz的discuz_application.php找到
1 N3 u) t& R! L3 s

1. private function _xss_check() {
   . l% o) W4 t7 d3 A
2. 
   & c, W9 P: n7 j9 d4 S  R9 g
3.   static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ! u+ O7 B3 H3 O5 Q( H" v# Z
4. 
   
5.   if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.     system_error('request_tainting');
   ' E1 }3 C7 o- f1 A6 u/ k5 z: ^( X
7.   }
   ) H4 }9 m1 I' F; {+ b1 k8 X9 G7 C
8. 
   9 h7 N+ |8 o- F
9.   if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.     $temp = $_SERVER['REQUEST_URI'];
    
11.   } elseif(empty ($_GET['formhash'])) {
    " j' |# ^) f. P* C1 B
12.     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    6 j9 S7 ~8 n1 P
13.   } else {
    ! c/ K" ^$ q  v) N6 s$ I+ W
14.     $temp = '';
    7 t+ X+ o- u+ J; g
15.   }
    
16. 
    
17.   if(!empty($temp)) {
    6 ~0 D: ?/ p6 o1 Q0 u0 O% m' y
18.     $temp = strtoupper(urldecode(urldecode($temp)));
    3 i5 I6 N* ^3 k3 L9 j
19.     foreach ($check as $str) {
    
20.       if(strpos($temp, $str) !== false) {
    
21.       system_error('request_tainting');
    5 P& L* n  t! T6 D& j
22.     }
    
23.   }
    5 P1 D4 [* ?( E0 ~5 |: }
24.                 }
    : V, ~9 S( Y7 y) D5 |& F
25. 
    
26.                 return true;

複製代碼

整段複製成:
, `3 P7 [" \: Y6 F8 o

1. private function _xss_check() {
   & p* Z+ Z* `0 p- K$ Q# K6 M
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   " B$ E& {! B2 s' x2 I) E6 L
4.                         system_error('request_tainting');
   & }  J9 s2 l6 y4 q9 i3 J
5.                 }
   
6.                 return true;
   2 a3 b& A1 [: s6 p, z# t0 |, X
7.         }

複製代碼

! e3 B) d8 p5 ]: Y* u