Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
" v" p: o% S& ]7 O% v4 D退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
4 j$ B9 N; r3 p& l& x1 j3 T解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
0 H2 X3 J7 Y, O: u+ u找到
: V- x0 ?4 C7 |, m: ]private function _xss_check() {
5 S9 k& m) O+ d! ~+ h
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
+ b1 \1 [5 @2 V2 H4 n! K4 P
    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
2 b" N7 N0 D6 ~2 B- S        system_error('request_tainting');
% g* z4 l, G8 k1 N1 @( e* w    }
& m! ]4 g2 ~- O: }) q- }
. F; [' D! a2 i9 s    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
- [1 c) b' P  f3 l# u        $temp = $_SERVER['REQUEST_URI'];
& O) t' L% f+ P" V    } elseif(empty ($_GET['formhash'])) {
) [+ c, R1 K: _# ~) R! ]7 D        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
    }

    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
/ w+ U/ {8 q! I) I% E9 g2 M        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
            }
        }
    }
: e! n1 ~  B8 B0 D# Q  h
- \" Z7 f" f9 ?    return true;
}
( Y% e' `" J2 ?& T# c3 }修改为
! o& Q7 n, V1 j# I* P# B- K$ eprivate function _xss_check() {
0 q* t& L4 x" F; H0 {9 u( Z1 G    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
+ j7 w" A2 k9 j! W3 ^    }
    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。