Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
5 H+ K7 x( q! q5 `退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
) v& t+ D1 J9 {# q解决方法：
' B# c' N% l  H5 o打开 sourceclassdiscuzdiscuz_application.php 文件
  q3 k( p( `$ \1 u7 S2 W找到
' f9 C6 _1 M$ ^' Cprivate function _xss_check() {
( b, x7 k3 A# v/ P# \8 P% \2 i! w
9 P* T+ H3 a4 J1 W- D1 n    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

: F9 A4 K4 ?- D1 ~    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
+ i. j& m/ P2 X/ x& q$ ?    }
9 K. v; _! p9 a5 V
    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
* _" p! q4 F8 {1 z$ c1 i        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
, r( Y2 E- v+ W. t) A9 J        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
" r% S- r4 c, W6 W; P    } else {
6 ^) J; i6 l* T# p6 f        $temp = '';
" I  \' E4 d9 z( d- y    }
& y0 Y3 M" ^6 ~& b
/ s9 g! n% Y6 W! Z2 V    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
6 M, l) C5 Q2 b        foreach ($check as $str) {
% t9 r6 u# V( ?' d+ m            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
            }
        }
( n. l' m) y% W; C    }

    return true;
# R. O! d% @8 n) W* _, F5 o}
修改为
& L8 G; l, V7 D0 xprivate function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
% U8 o# }. L" u( X9 G9 X; ]# z    }
9 r* r8 t" g8 Y9 v    return true;
% o  d+ `2 r2 \; L1 ^' p2 e) Y}                                             
5 S% C' x% [' S3 K. d2 }( L

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。