Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
" P! @  n! p" w5 u2 l, x5 N2 z退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
' C8 `6 N% Z: d% [8 t找到
8 l+ [: z* \7 F0 f) f0 V- Fprivate function _xss_check() {

    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
+ v. l( t; o) b" X. _        system_error('request_tainting');
    }
7 m8 @" O- H: w" @0 p3 M1 z0 }1 V5 c8 _
$ Y: ^8 M& K. J! Y    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
, R/ g0 ], K+ E0 w        $temp = $_SERVER['REQUEST_URI'];
+ x- Y' A7 V/ R0 d2 E" a    } elseif(empty ($_GET['formhash'])) {
' ]6 ]5 T. y8 ^4 B4 a# f        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
$ E! Q5 l& h# ~0 \* h$ p1 `    } else {
' ], s* U7 `. F. F+ U) C: u; L2 s        $temp = '';
' T0 _/ h- t5 a% l    }
: B4 j; }& N! e% ^2 ?6 y6 z
0 M/ S# x2 P: ]' o" ~" k    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
) W8 N3 J: O# i. u& ]        foreach ($check as $str) {
, G5 H3 Y* A- @/ j            if(strpos($temp, $str) !== false) {
4 e: G' T& l& ]. D+ J. ~                system_error('request_tainting');
            }
' ^# a( A: q/ H7 m: y* A        }
    }
0 u, k# n' x( X2 ]+ M
* s) t% N2 F1 d, W3 _5 @    return true;
}
$ M1 b) W) a% U# f: l* ?4 X修改为
private function _xss_check() {
5 T4 p' t. D3 j4 [* n    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
$ K! z# C5 B! p5 h% _$ ]2 e    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
/ J" g6 d1 t2 W0 r0 K' Y        system_error('request_tainting');
4 B5 Q: p3 W2 Y6 {6 x1 ?) b    }
    return true;
}                                             

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。