Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
: x9 A( e. b9 u打开 sourceclassdiscuzdiscuz_application.php 文件
找到
private function _xss_check() {
. ]4 U$ Y# k3 t/ }* y  M" A
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
# c+ g& O* A" U9 \# X) T    }
% c; c- r: g- W% G& @$ p
' f& V- E' m4 ~9 {+ o: A' Y    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
( o  @# J* x& F6 o        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
  m1 ?+ o8 j" L2 @" B' z    } else {
        $temp = '';
    }

    if(!empty($temp)) {
1 o; D% B9 y, e$ F- V4 Q, o$ U4 z6 z        $temp = strtoupper(urldecode(urldecode($temp)));
) `& ?/ c5 ?  h" t+ \  M! p3 R        foreach ($check as $str) {
( L1 F1 c+ S: ~            if(strpos($temp, $str) !== false) {
+ g! a4 g! K* L* x8 K                system_error('request_tainting');
6 i7 S& [0 _. q! S0 ~            }
        }
* N' e9 H2 d! |( N  H& o* G    }
8 y- K7 l4 P- e, r+ A
  Q$ `/ z5 W1 `+ Z  K1 o6 m    return true;
  ^, a7 v8 q1 g( l* G9 Y3 n}
1 s8 N0 ]) L0 U) L1 E修改为
- X5 T5 r$ r1 H8 K% @/ c- Vprivate function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
. y, A, |1 Q! x$ i7 |( K7 m    }
    return true;
9 ~" V7 Y- w3 c}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。