Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
+ i- X7 J7 t1 h退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
7 k) G3 T! }: w4 T解决方法：
/ P: h0 ^$ p( D& w2 d+ p打开 sourceclassdiscuzdiscuz_application.php 文件
5 Q4 W9 Y6 `+ x! f% n找到
private function _xss_check() {

    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
% ]$ N4 \& t1 J. A* _  r" l! u    }
" o& s* b  V. O7 \* M$ {
7 N! P8 S- y3 L/ v# K* k    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
3 j5 h: Z3 P* w* J( B8 ^  T. Z2 }        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
+ D8 h8 \/ w0 k9 y    } else {
# w9 B  ]8 _' {. G0 k  u        $temp = '';
0 D( f8 a5 K7 N6 u7 _8 q$ O    }
4 _6 l' N! R. {  q5 Y, I1 A
# Y% n: [7 m/ T4 E' {    if(!empty($temp)) {
0 t, l; Y& V! s5 v% \: W, i) |        $temp = strtoupper(urldecode(urldecode($temp)));
        foreach ($check as $str) {
( w( k% z7 Q* O& B- J" {/ Z! a! \            if(strpos($temp, $str) !== false) {
5 _* x- N3 Z6 M- \+ K3 W% ?                system_error('request_tainting');
  Z# H; q: t6 s) c8 C            }
  q9 m& Y& R. |( b: A- u, c9 T: x, a, T        }
    }
4 S7 o$ h+ b1 z4 j) m8 u& S8 l4 a
    return true;
}
修改为
* k% g- o* Z6 K4 K8 a4 A; y6 w, uprivate function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
1 F$ K. c* q8 _* b    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
6 O0 ~0 f+ a: l2 s        system_error('request_tainting');
' X; e0 K% l. _* j    }
    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。