Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
0 ~4 [3 z$ G" }4 [退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
9 T9 G# D  M- U; u$ d! e, l- w) [打开 sourceclassdiscuzdiscuz_application.php 文件
找到
private function _xss_check() {
4 K" ?1 c6 S+ k" L* W: T& ]
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
! z$ h) n( H4 K% g4 C; o
9 S+ `9 p2 m6 a- X9 f4 D9 T& y    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
" ~$ g) Z; d6 ~+ s) }: V        system_error('request_tainting');
7 w" W2 k- P* x    }

    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
8 n$ `3 }( C! t5 P; G9 T7 \  E    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
    }
" ?/ a/ V' a1 P
- ^5 f, P- f, a0 z( ?    if(!empty($temp)) {
1 z! Z' v  _$ x        $temp = strtoupper(urldecode(urldecode($temp)));
  [, N) K0 M$ X! D( y* X        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
' ]( W* T1 h; h4 s" U. h                system_error('request_tainting');
            }
+ l* z# h( z3 z# i        }
2 p5 i' A5 y- ?' w: [3 m    }

    return true;
}
修改为
private function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
* Z3 O% J  t; d2 v7 R  M) B& h) ^6 J        system_error('request_tainting');
2 z2 \3 r# k' P5 Z) p; Z, X6 P    }
    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。