Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
, g- v7 x, {+ H/ B4 ]退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
" R7 p+ @" ]' B3 }* B7 s解决方法：
, a& q4 r  S3 T! c9 Y- w* T打开 sourceclassdiscuzdiscuz_application.php 文件
找到
private function _xss_check() {

* c6 o2 Z0 C" Q# i    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
3 P" q1 c0 t( v( c( X1 V+ \
9 R! s- X4 z: `    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
+ b; Q) j, Z( ~        system_error('request_tainting');
/ Y* j8 c" }' m    }
3 C$ G! e5 U9 g, u9 l& @
7 k! `3 T: m3 f' H    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
+ T0 y  w: |5 u1 S    } elseif(empty ($_GET['formhash'])) {
0 S9 B  \, P+ v        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
) b% \+ z+ z9 l' r: h! O    } else {
        $temp = '';
/ t& l- D" e" u9 M: h" n    }
5 F' V* r: `6 n- Q% a; I- F. i7 q
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
; [+ ?3 Z4 L8 b4 e. B& [. h        foreach ($check as $str) {
9 i3 _6 f- t. Y7 x. |' l            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
; b( n0 F% e  n            }
        }
% |: C- F; G$ Y' I    }
6 Y% Y& c" F% l( s
    return true;
5 D. F* u7 \( E3 j6 F}
修改为
private function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
8 B* C; H/ `- h4 Z/ ]4 P5 a    }
- Q' G: M* |1 A) x3 c) [; W1 j    return true;
/ n2 }0 }  ^5 |0 h8 ~3 y}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。