Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
. a' T8 j' p# X0 Q, ?解决方法：
0 x2 B7 _; ?0 y' w: n  C打开 sourceclassdiscuzdiscuz_application.php 文件
" Y' D+ p- \$ n9 S% v$ M2 n找到
9 x$ N; t1 S, i( c6 Yprivate function _xss_check() {

8 i  L; F5 M$ o* W    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

8 [5 a6 T' g3 ?( g    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
1 j: x  v0 y9 K5 m        system_error('request_tainting');
0 h4 R* Q2 p* F& z9 Q    }
* \/ v, W2 |1 Q) Z( b! O4 I2 g
0 H7 _* v3 Y- p5 F! |    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
8 k. q' z* Z( m9 _, s4 S% z    } else {
        $temp = '';
7 h8 Y* g) @" G% a    }
" A1 _4 d6 z& M9 F' R1 f: k  c; W& ]
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
5 W& @& M$ O! F: @% }: N        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
/ j5 |/ y) U/ w" H8 Z+ J9 m            }
        }
* S5 Q" m  s: w( a    }
: K  M. H# \  t) {/ N# q
    return true;
/ s# V& }% v, M1 z7 E% C( W) r}
修改为
$ `$ e9 t+ `& X& F, N/ G" {private function _xss_check() {
0 x  |- p2 j: k0 \& ?$ _    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
- T8 c8 P' O$ H4 |    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
    }
    return true;
}                                             
# R$ E& W1 b7 z

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: http://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。