Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
7 L) p1 }- \  e# e5 L& C, t, }退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
! g& N' X& ^$ }8 ?1 }5 e0 L' Z+ p打开 sourceclassdiscuzdiscuz_application.php 文件
% l4 y4 X2 Q2 `7 z/ C& `  L( M找到
( }* S- @; b, L, ^" Wprivate function _xss_check() {

    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

- e& l- o( I; W, i* Y# j    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
) ?% o+ z# C0 _; r7 A9 h2 A    }

    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
) ~* o& U" l' F& t( `+ z1 z    } elseif(empty ($_GET['formhash'])) {
5 t  b3 r! q, K: g  ]. X! ^( d: W        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
$ q6 q2 x0 }% ^2 |2 l! y: ^& S8 M7 z    }
8 A/ V- A, R+ t% N% y
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
; U* j* t& ]5 a, R        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
- g) N+ x7 v) D, M                system_error('request_tainting');
# X! e: t( S1 D) w3 W* Q            }
* ~1 ~7 z4 s+ ^2 V+ h# x        }
    }
' V0 X4 g8 m9 D  S) k/ c  e4 X
    return true;
}
修改为
3 _( O- T0 g$ H4 t  C# Tprivate function _xss_check() {
" l% {7 r1 E/ ~! r; E5 V3 O    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
  t# ?/ A( u& `9 y! e: `4 c        system_error('request_tainting');
9 K; O: F& A+ X- X    }
/ B* U' I7 K/ S    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。