坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz!您当前的访问请求当中含有非法字符,已经被系统拒绝解决方案

[复制链接]
坏蛋网络官方 发表于 2023-6-7 01:40:56 | 显示全部楼层 |阅读模式
关于Discuz!中“您当前的访问请求当中含有非法字符,已经被系统拒绝”的问题,在添加或更新文章的时候经常出现,经测试发现出现这种情况更多的在使用工具(如火车头采集器)批量发布文章时出现,仔细分析发现,当发布的正文内容出现特殊符号(&,/,<,>等)时出现这样的错误提示。
出现这样的错误主要是因为Discuz!系统的_xss_check()函数原本的意义是为了论坛安全,防止XSS攻击,一般网站使用是不会出现什么问题的,但是有些网站要接入第三方接口,当第三方接口向本站post数据的时候就会报”您当前的访问请求当中含有非法字符,已经被系统拒绝”,本文介绍一种简单的修改方法避免此错误。
' B8 L' Y5 s* t7 `- x
231121c6zczgo68wflozm2.png
解决方案如下:
\source\class\discuz的discuz_application.php
查找如下代码(在360行左右),并替换
. C1 ]; l. M0 I% m

8 [5 g. r: A3 Q* N1 ^9 a# ^1 {* D3 a3 r  U) h' s: }: p3 E6 c4 H
PHP
# |( r9 N) l* M! G* i: t) V
  1. private function _xss_check() {2 A% J! B' f" u8 u- v$ g
  2. static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');! N$ }% p! E) Z
  3. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
    . ~, e6 W8 U; X' G% K4 q' M
  4. system_error('request_tainting');' d+ {3 h2 W5 \, Y- |) |
  5. }+ ~0 T2 E& J$ _
  6. if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
    2 v* u8 V8 B9 {; K6 a+ p
  7. $temp = $_SERVER['REQUEST_URI'];
    , \% v; ?% A9 }( ?& D4 Z2 F
  8. } elseif(empty ($_GET['formhash'])) {
    . M: G. B: o: [1 P0 U& Q0 e; S
  9. $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');! ^+ D# t: j% B6 l! f
  10. } else {! v0 N4 a9 j& e! h/ g! C- M
  11. $temp = '';- Q" j4 g% T5 `
  12. }
    * n& b3 E0 t- E0 Z) a, r
  13. if(!empty($temp)) {
    0 \% u/ f* y0 B
  14. $temp = strtoupper(urldecode(urldecode($temp)));8 Q9 }( i# x& G$ w' H1 j
  15. foreach ($check as $str) {
    * I2 ~* f, r8 V; v9 u8 b' p% ^& i
  16. if(strpos($temp, $str) !== false) {' s, P. a) f2 u. Y
  17. system_error('request_tainting');  V6 _! r( R! K1 q2 u
  18. }
    2 G0 E* D9 H4 s9 L; M/ }
  19. }. U9 f$ ]  l9 c2 B' h
  20. }8 A4 \- X$ y1 o2 Q% Q
  21. return true;
    , p; _% V( B. H% M- [; }
  22. }
复制代码
替换为: d; P6 ?. j' K! m$ h
  1. private function _xss_check() {7 R& i( e2 ^7 l/ M7 Q
  2. $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));! \( j  L! C  ?: o0 r! B2 n
  3. if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {& A2 c3 @) h; i. f* j+ F
  4. system_error('request_tainting');% Z) ]. e0 K* V5 N
  5. }
    2 L) I+ _, r' l; K
  6. return true;2 P. V! K( I1 [) Y( i* O& [( E
  7. }
复制代码

, C& W# m# {9 Y- O$ L' D/ D' q7 S% c0 Y3 D- p

! U5 C8 X7 I# b$ ^
' i" f% U) _( Q. o! x. W0 f! [7 T, J4 n
( Z+ e& T8 @$ B9 v
微信图片_20230607014029.png
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
快速回复 返回顶部 返回列表