Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
3 o. G% `9 f* W7 K# v- h解决方法：
- G: ?2 N1 S/ ]& k- G9 N6 d- o打开 sourceclassdiscuzdiscuz_application.php 文件
# X2 Q6 w5 \9 f. C8 v; T" ~2 C! |找到
private function _xss_check() {

    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
9 u* V0 p* R9 H, T% @4 o
3 D) S. Y2 B  N% Y    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
0 J. v9 L$ V' ]3 X        system_error('request_tainting');
    }
/ H0 z/ t6 h' U: h/ \4 v2 N1 r4 o
$ U$ N" i. h, [8 _2 |    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
: p2 q. P$ b3 R5 S1 v    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
1 |$ w8 h) Y, J5 ?- B# t1 {    }
: K6 B+ U8 X2 z8 M+ ^
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
- \: x3 i$ e# J* X        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
5 ^$ W: Z& A! s, ~. T2 ^% [" ^1 ^            }
        }
! l7 B! P- A4 X, h- T3 E/ B) s    }

! F: f7 [, o! q+ @! y& f: f    return true;
& l( [4 X* G) i/ R}
+ m. R: Q8 c7 }3 C修改为
private function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
, K7 f1 o% f5 f$ ]    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
6 _/ P6 W# n6 f        system_error('request_tainting');
    }
    return true;
! Y$ I. j  G/ K1 _! V5 T  {}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。