坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz“您当前的访问请求当中含有非法字符“的解决方法

[复制链接]
坏蛋网络官方 发表于 2020-1-20 02:37:42 来自手机 | 显示全部楼层 |阅读模式
故障描述:
. ^( p2 p8 i% p& L0 k  E! d退出登录时出现”您当前的访问请求当中含有非法字符,已经被系统拒绝“错误。
8 J- [0 e4 w6 I' v解决方法:5 \9 N6 p  I: j1 c8 C
打开 sourceclassdiscuzdiscuz_application.php 文件
" z* F  e5 j6 J% ^找到
& _6 l  j- z8 i9 p( |private function _xss_check() {$ ^; J$ {: e- ^1 f8 y
# e  w7 ]8 p! `. z7 S: [
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
0 M/ J, ^' g& m
0 j5 U- I, U  e! _3 I    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {6 Z8 ^: i' @# M3 p. a3 x9 P* v
        system_error('request_tainting');5 D& f9 C0 g1 B
    }
! }! y3 M+ ^# s0 V& G
; ]5 Q# ]. }" M    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
9 @* e9 t9 ^- u* Z        $temp = $_SERVER['REQUEST_URI'];
- p1 i5 o% n! i5 g& t. u; U    } elseif(empty ($_GET['formhash'])) {
6 p) Q4 @4 x% I/ w' l        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
) h: i) R7 _- D( D* o    } else {' F# i1 ]3 F9 L' i8 q
        $temp = '';7 Q2 W1 k5 j" n$ a+ N
    }
1 C6 ^3 I! L' O- Q) _
5 h* T/ q, u( f    if(!empty($temp)) {3 k  _2 u1 u! L
        $temp = strtoupper(urldecode(urldecode($temp)));
4 ^: t5 ]" I6 M3 f7 r+ O        foreach ($check as $str) {
& [; r/ B5 F/ A7 ^9 `            if(strpos($temp, $str) !== false) {
5 ~3 S5 w0 X' A+ B3 n( R  M                system_error('request_tainting');
8 ^! N/ }6 {+ Y' c/ C" U            }
& S. @% D2 `- u4 q5 ?. h$ P        }
2 K$ A( f6 o* t6 N    }# L8 u9 e& D1 r% v, k
2 n7 u  U( K0 W% N/ @
    return true;
; J* j. V' L+ t0 }$ f. |}
/ m% J' S! _- W$ k9 T. x修改为+ Y6 H" {' V) c! Z5 X
private function _xss_check() {4 T9 h- A# X* r6 b/ R0 l/ E- W8 M* I
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
) l) ?. y0 m% k0 G$ a) ?    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {! P0 A" M, P  g, f
        system_error('request_tainting');. h. w) B' Q# `* A* ~
    }. s  o$ @) r: W% l5 z8 A; H
    return true;
. J0 K, n6 G5 P: p0 K8 L}                                              4 E2 h$ m. ?* ~' r, ?
1522902029506.jpg
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
江山狂念 发表于 2020-1-20 19:57:34 | 显示全部楼层
谢谢楼主,共同发展
回复

使用道具 举报

bogewl 发表于 2020-1-21 01:12:56 | 显示全部楼层
前排支持下
回复

使用道具 举报

杨晨女神 发表于 2020-1-21 11:48:51 | 显示全部楼层
回复

使用道具 举报

1287252690 发表于 2020-1-21 17:32:38 | 显示全部楼层
路过,学习下
回复

使用道具 举报

foryun 发表于 2020-1-22 01:03:52 | 显示全部楼层
写的真的很不错
回复

使用道具 举报

jjj111 发表于 2020-1-23 00:28:32 | 显示全部楼层
有道理。。。
回复

使用道具 举报

66666 发表于 2020-1-24 16:35:32 | 显示全部楼层
看帖回帖是美德!
回复

使用道具 举报

岁月神偷 发表于 2020-1-26 04:13:04 | 显示全部楼层
沙发!沙发!
回复

使用道具 举报

yyc男神 发表于 2020-1-26 14:32:09 | 显示全部楼层
我是个凑数的。。。
回复

使用道具 举报

快速回复 返回顶部 返回列表