Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
% j: o/ ?4 }- t& _5 ]8 B; ^. U* c$ V: j退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
) l0 B2 d( q7 X" T$ d) Q3 h解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
找到
private function _xss_check() {
% D) r9 Q9 ^& ]# T& a
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
7 h9 L( y) m5 v/ h
1 |$ a0 H/ g, N/ I    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
- C" C# m, L" m- S, M& L        system_error('request_tainting');
' }, s2 k4 c+ l$ q, Y! X    }

; u1 X0 n. ~# H) i- Q    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
& ^& d- o' n9 g6 X    }
3 B- G9 J7 r# b, r  j( K2 A2 n/ y3 U
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
/ h/ R; e0 D. i0 `2 U        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
1 h1 |; [3 g; y5 @# H                system_error('request_tainting');
            }
/ ^# u& ~: n' a' a! k* D0 T) {        }
    }

    return true;
}
1 m3 }1 S: M% o. @; g3 i  Y修改为
- q- [) E8 ?& ?private function _xss_check() {
6 R3 Y* W+ o; O5 O$ X! Y0 _    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
2 q0 W+ Z% Q3 d5 x) l        system_error('request_tainting');
8 n9 `: h* N* p* `# d$ L& _    }
    return true;
}                                             
, j7 S! [7 ^2 f0 _, c( B$ j

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。