坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz“您当前的访问请求当中含有非法字符“的解决方法

[复制链接]
坏蛋网络官方 发表于 2020-1-20 02:37:42 来自手机 | 显示全部楼层 |阅读模式
故障描述:
  N, E6 y3 V8 b% [& g退出登录时出现”您当前的访问请求当中含有非法字符,已经被系统拒绝“错误。
8 k8 \% D& _( a- A解决方法:
4 i. |) Y, s' z2 H) s' ?' ^9 s打开 sourceclassdiscuzdiscuz_application.php 文件
* C+ B# T- x$ U+ O: V4 u找到
- e+ y/ }0 x1 I  l' bprivate function _xss_check() {
' u. G' {3 g+ O' M- ?
* D# `$ ~, A, c3 }* z    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
8 _. }+ d3 ^. X' o( i
3 M$ ?( V& h8 {  D$ I3 o% M. @    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
8 g: x8 y6 V- @2 r! z        system_error('request_tainting');
0 R) a0 J+ W, t: P    }
* z) u" @" N. _4 B# A( }& E! M' K
    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {2 P2 F, `* P2 i. q4 b7 A
        $temp = $_SERVER['REQUEST_URI'];9 r: j- `2 ~6 t, n1 b! \
    } elseif(empty ($_GET['formhash'])) {
. x1 C* z: B1 A: G  `        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
7 |, o! y3 l, n    } else {
1 g8 e# n4 u/ Q. h: u        $temp = '';
! t/ K0 T: ?5 A2 G9 {5 X; d    }
& p5 E+ W& y' a" M3 u# p( u; E. N2 m8 m/ Y2 O# S
    if(!empty($temp)) {
: d# h' I& Y- k) k- [  a# o. v        $temp = strtoupper(urldecode(urldecode($temp)));+ ?" N  m& j& q* ?4 c. r3 F: T
        foreach ($check as $str) {3 h3 S& M& P+ M" N% A
            if(strpos($temp, $str) !== false) {, f% Z7 B" v/ d6 }: C6 `7 R, d
                system_error('request_tainting');
: K3 q* s+ U/ e, |- r$ `' e            }- k5 w$ [: T! D% Y% @% }
        }
& k8 w5 X$ D% o4 o7 r    }2 \& W* ?- t. I1 Q- m

  X& p3 e- {! l- w    return true;
) f  v; Y! g4 H}
- Y; A% k. N: S0 V* R修改为
/ v: S8 h2 K1 T9 Cprivate function _xss_check() {
) S# q2 x! h+ n) Y* W    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
$ x7 o' o  N) E' R! Y2 t' P    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {- o2 b* Q! m( `3 N8 I* \/ D
        system_error('request_tainting');% H" w$ Y/ j. ?/ c9 K
    }
; H  R' {5 x, g5 r0 _# M    return true;
' h3 j1 K4 Z+ i/ ]' L}                                             
2 }# W9 V3 r7 o1 m( \" n 1522902029506.jpg
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
江山狂念 发表于 2020-1-20 19:57:34 | 显示全部楼层
谢谢楼主,共同发展
回复

使用道具 举报

bogewl 发表于 2020-1-21 01:12:56 | 显示全部楼层
前排支持下
回复

使用道具 举报

杨晨女神 发表于 2020-1-21 11:48:51 | 显示全部楼层
回复

使用道具 举报

1287252690 发表于 2020-1-21 17:32:38 | 显示全部楼层
路过,学习下
回复

使用道具 举报

foryun 发表于 2020-1-22 01:03:52 | 显示全部楼层
写的真的很不错
回复

使用道具 举报

jjj111 发表于 2020-1-23 00:28:32 | 显示全部楼层
有道理。。。
回复

使用道具 举报

66666 发表于 2020-1-24 16:35:32 | 显示全部楼层
看帖回帖是美德!
回复

使用道具 举报

岁月神偷 发表于 2020-1-26 04:13:04 | 显示全部楼层
沙发!沙发!
回复

使用道具 举报

yyc男神 发表于 2020-1-26 14:32:09 | 显示全部楼层
我是个凑数的。。。
回复

使用道具 举报

快速回复 返回顶部 返回列表