Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
) n' v4 o  t, I5 ^6 F  |0 w1 ]' g退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
% P& Z* H& O% C解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
找到
* k: h, z* T! ]1 z. Nprivate function _xss_check() {
  _2 y0 [( R7 o
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
" n7 G, t6 O$ c2 @$ P
    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
# _+ l; k( a7 V        system_error('request_tainting');
. [8 H( w  ]7 o/ P1 E5 @# F$ x    }
+ L( s3 j7 x! Q0 W
# {' z5 t% x9 ~# ^9 e! P    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$ ^' Q- H6 ]6 t! O0 e        $temp = $_SERVER['REQUEST_URI'];
% \! L. x5 t* D7 d    } elseif(empty ($_GET['formhash'])) {
6 w2 M3 }8 m( A" u  b9 y5 S3 U3 r( c        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
% y+ Z5 g( h! C  S' p) H    } else {
$ {% F! n* V, h3 [: }        $temp = '';
    }

    if(!empty($temp)) {
4 o/ c+ P$ K! Z  q! h1 D7 H$ V        $temp = strtoupper(urldecode(urldecode($temp)));
& _8 E6 L/ H# t, L        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
            }
) v4 Y$ e6 T) J+ o) O, F4 \- a        }
    }
5 z) |: s) I$ e! X
    return true;
}
4 T0 n; i. p$ A( H3 r4 Y修改为
private function _xss_check() {
- B5 G+ J  B6 x    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
9 N* r" T, Q) h, S; r    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
" H0 w  k$ H' z7 X8 U$ e* q# ^        system_error('request_tainting');
    }
+ X# M# k0 i4 d6 d2 L; R    return true;
. k' Z7 E  A/ \3 M2 `}                                             
: c9 G9 }+ r: v/ R

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。