坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz“您当前的访问请求当中含有非法字符“的解决方法

[复制链接]
坏蛋网络官方 发表于 2020-1-20 02:37:42 来自手机 | 显示全部楼层 |阅读模式
故障描述:
% X6 }+ r4 a( h- K6 U退出登录时出现”您当前的访问请求当中含有非法字符,已经被系统拒绝“错误。
$ I9 N' L' ]' d% B  \* I) P" V' G解决方法:
1 C3 y! {2 ]; [) U! w- R打开 sourceclassdiscuzdiscuz_application.php 文件
) E5 i# S( M& z: K" ^找到) x- [; g2 A. O( ~
private function _xss_check() {
8 D) [4 L3 m6 j( \$ k$ `8 A
$ y& S  `& [/ e    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');) l, G# t) Z, c8 r9 S
6 Z* z, |# t% L1 P
    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
$ I) s3 _7 ^7 [3 l* I        system_error('request_tainting');' l% a# B8 c, ]& t2 h
    }
/ o9 W. j0 R4 }( A
( Q8 i- L+ P8 ^$ n% k3 Y$ [" A    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
! \( B: A4 @, f  s- O* p, M3 e        $temp = $_SERVER['REQUEST_URI'];
1 _! _4 M4 K- L3 n, D- f7 M! F    } elseif(empty ($_GET['formhash'])) {# {) S7 }' j: x0 y
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');7 w; [2 K0 j& W5 y4 b8 ^
    } else {- @& W, L7 k6 ?
        $temp = '';
# U# s% t) p2 \. J    }
. G0 {% e5 ^9 s  S$ Q
) y- p8 ~! o* y4 {/ B7 t& i    if(!empty($temp)) {# }  a# E6 ^! C: O/ F
        $temp = strtoupper(urldecode(urldecode($temp)));
- D; f1 C3 i" |9 o* N* L% F        foreach ($check as $str) {+ v! e- F; @) w
            if(strpos($temp, $str) !== false) {. o: }( N3 c9 Z# G
                system_error('request_tainting');( Q& }: L/ F3 g- h) K
            }
4 U+ o* ]# a& ^& R( F        }, l, s3 O; m2 T8 j! ^" ^
    }
8 H% r! i" y, Q% K  Y
  t9 l, C! N+ z' M. \; i6 i    return true;
9 B4 n: B& H5 S7 {; n; s  j9 z8 a# @}
% N/ {; e* B. a- Z修改为
9 M4 e# K/ m& \" I7 I6 {private function _xss_check() {$ q7 S5 y+ f& Z" \5 @! ?6 a
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
+ }0 K& Z& e$ ^5 m1 D+ j    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {# c( W  o) }9 u0 |8 }# O
        system_error('request_tainting');
- S1 M9 u8 b. \/ N! [; H8 c    }
/ `+ _3 k# l+ E5 |" q    return true;
- y# W5 N0 U0 t- g: R}                                              " e7 D" t8 j& V) @' q* ?
1522902029506.jpg
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
江山狂念 发表于 2020-1-20 19:57:34 | 显示全部楼层
谢谢楼主,共同发展
回复

使用道具 举报

bogewl 发表于 2020-1-21 01:12:56 | 显示全部楼层
前排支持下
回复

使用道具 举报

杨晨女神 发表于 2020-1-21 11:48:51 | 显示全部楼层
回复

使用道具 举报

1287252690 发表于 2020-1-21 17:32:38 | 显示全部楼层
路过,学习下
回复

使用道具 举报

foryun 发表于 2020-1-22 01:03:52 | 显示全部楼层
写的真的很不错
回复

使用道具 举报

jjj111 发表于 2020-1-23 00:28:32 | 显示全部楼层
有道理。。。
回复

使用道具 举报

66666 发表于 2020-1-24 16:35:32 | 显示全部楼层
看帖回帖是美德!
回复

使用道具 举报

岁月神偷 发表于 2020-1-26 04:13:04 | 显示全部楼层
沙发!沙发!
回复

使用道具 举报

yyc男神 发表于 2020-1-26 14:32:09 | 显示全部楼层
我是个凑数的。。。
回复

使用道具 举报

快速回复 返回顶部 返回列表