Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
! a! k" f3 W) s7 \1 D退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
" S  {$ N, p' m% F8 A% K打开 sourceclassdiscuzdiscuz_application.php 文件
- U8 T% C& u& T4 I- O5 D; P找到
/ ?5 ~+ J# G( K. d) h" n  Jprivate function _xss_check() {
+ d# I8 [! {9 j8 e+ C" B2 ~' q: H
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
    }

0 r5 h* x  I+ _( Y  Q6 l    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$ Q7 m8 v! V( Y& _- Y        $temp = $_SERVER['REQUEST_URI'];
5 k* j7 e) j- n    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
/ f( @/ W& v  @( o    } else {
& R2 k8 k# M0 I( }' ?) f        $temp = '';
    }
1 P* d- S/ ?" X4 X* j5 f7 K9 C5 i
    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
        foreach ($check as $str) {
9 u2 F$ k6 [$ d% ^2 S* M0 a1 A! y- v            if(strpos($temp, $str) !== false) {
% h* _# H. j6 g' C                system_error('request_tainting');
            }
        }
    }
7 }6 [- M4 v4 R) c+ ?" k
2 j1 i; x5 s* q0 E9 _/ G/ M: f, u8 ^    return true;
$ i" D+ H$ H1 L% T}
1 _" c: g3 i! a' K3 y3 c修改为
) e" E9 `% `  M; r! s. |' Xprivate function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
* v. h% C- g0 c7 r, w$ |    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
( v- K5 y, I; Y/ ?! P, Q* C2 M        system_error('request_tainting');
: w' D/ q% G/ m    }
    return true;
: l8 p+ F2 [; P4 E! @& ]; d}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。