Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
5 n# u% c/ ^' n, u6 f0 R' [7 S退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
找到
+ f5 @' s4 O& o  Dprivate function _xss_check() {

( d, Z( G( ^. N8 f" }. R    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
& v& V5 r8 y, c' `; \" O    }
; G/ Y) U2 s0 U0 |1 U7 p/ Z  [
    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
6 _; Q1 j2 i4 u* u. e        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
6 O1 q0 z( x2 H0 }+ x1 P0 C    } else {
        $temp = '';
6 K% T4 N' Q2 T, |    }
6 W& j' T" ?  F, P; |2 T
9 Q8 v3 j  o* p    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
, e; _, ?3 @8 H4 n        foreach ($check as $str) {
8 G1 P8 n3 g! y/ @& S; h            if(strpos($temp, $str) !== false) {
! ]6 t: Y2 p& \# K- k+ d, \& }& u                system_error('request_tainting');
/ Q/ A/ R! X9 I) `- t' D5 }            }
( s$ k4 t% }' s' E4 b        }
2 d9 n6 D7 m/ M- Q& [8 N6 c    }

    return true;
; G: l6 R3 d! w) n- L. J5 k}
3 P( X( h" ~( Y( ?4 `修改为
& V4 F' I! r' s0 {2 }private function _xss_check() {
* V( r- t( U, e+ g# y' b    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
/ G1 Q  X$ y" b) d3 w        system_error('request_tainting');
- b5 Z) v7 z8 N( f    }
( y4 M+ p7 o$ M# X1 F+ \    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。