Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
. A1 f- K. p3 f, R3 g+ J) q( b退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
找到
private function _xss_check() {
1 M, Z& K9 o# L& v
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
/ S; X+ a4 t; t( T
- d" Q( Y0 |2 V    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
  \2 z/ e9 v- H% B8 a    }
7 j) o* L9 W; c2 |- U
    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
) ]5 F1 J. r( F, J: V& d4 j    } elseif(empty ($_GET['formhash'])) {
* e2 d7 x$ Y" Q; B        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
& B$ Z  Q+ ]. C* d. e7 l    } else {
2 X- W9 O: G, C1 O& n$ v% X        $temp = '';
    }

    if(!empty($temp)) {
2 E0 L; x6 n* O* R% N' n        $temp = strtoupper(urldecode(urldecode($temp)));
) ^! u1 O3 e6 A( [        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
2 F* N9 n  ?) J            }
        }
* N( C8 S- `! p+ v9 z" d7 G7 R    }

& c$ |0 W" }1 L$ F    return true;
}
修改为
5 G9 X8 N9 X4 D1 ?4 Uprivate function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
5 N5 U0 S+ L% \) Q' J7 K/ g    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
    }
    return true;
5 i, ]7 x$ T) x+ [+ A}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。