坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz“您当前的访问请求当中含有非法字符“的解决方法

[复制链接]
坏蛋网络官方 发表于 2020-1-20 02:37:42 来自手机 | 显示全部楼层 |阅读模式
故障描述:! i* Z) U  K( J7 k5 A
退出登录时出现”您当前的访问请求当中含有非法字符,已经被系统拒绝“错误。  z4 d/ {# ?1 s5 q8 l
解决方法:2 u! x3 l! O4 S2 C- N/ B9 f
打开 sourceclassdiscuzdiscuz_application.php 文件$ z* ~, M4 M& x8 l5 c
找到
3 L' `' [( m, w( Z7 U3 sprivate function _xss_check() {
6 W; [4 s* M$ ]9 ^6 B3 R8 R$ C- n* X
    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');  E" H* R7 w. `: ]7 P$ L

+ g. w: h+ E! e. ~( T' M8 L    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {9 o* H5 R2 o+ R$ A$ v
        system_error('request_tainting');
  W3 N8 T  y, Z0 n5 S    }. ]- C; k5 O7 O9 _

& O: X& n; z) E! c/ U    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
8 P' P/ V* d# O& m        $temp = $_SERVER['REQUEST_URI'];* d% G8 x7 S4 V7 @3 o6 A5 a
    } elseif(empty ($_GET['formhash'])) {
. ]' l% \9 z0 i; F7 o6 n        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
* }# ~# e) V+ d! q4 o    } else {
( W. n; K( h0 y; B+ B' X        $temp = '';. p' s( I3 ?" k$ C8 A; c
    }
7 I+ w) v; g+ a  g* T5 N; R% l2 T6 Z2 S. v7 y4 K
    if(!empty($temp)) {
* g6 U, N+ p$ e0 w3 N- P        $temp = strtoupper(urldecode(urldecode($temp)));
3 `. z# _2 m* n$ J; ~        foreach ($check as $str) {0 g1 Y! K/ b& E
            if(strpos($temp, $str) !== false) {
0 t3 U4 l+ m! y$ M; D  b                system_error('request_tainting');
  |, P* R! z: ~+ k            }
6 F* Z7 V& i/ L/ s5 M- g8 _( t        }
" t& Q7 c, |3 V: N  y; s    }" D6 P/ l3 E: @& B
. I, s. H7 z; x3 Y
    return true;: c' l0 I7 p* d
}; B. c2 U* V1 R4 }6 A* `
修改为2 B/ r9 p1 E* r1 o
private function _xss_check() {; B4 R; L: A7 J% R/ p8 j
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));0 o& X2 c4 G6 M0 b3 k
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
, h+ I5 ^8 g: H: R        system_error('request_tainting');, s% U& G" q" K+ f/ s1 n# S7 T  i
    }
. [5 W# s/ o/ O1 L. l    return true;
( D0 o/ _6 ]2 S: e0 Z9 H3 x- c}                                              ' I( ~' P% U+ C3 Q' b( U% [
1522902029506.jpg
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
江山狂念 发表于 2020-1-20 19:57:34 | 显示全部楼层
谢谢楼主,共同发展
回复

使用道具 举报

bogewl 发表于 2020-1-21 01:12:56 | 显示全部楼层
前排支持下
回复

使用道具 举报

杨晨女神 发表于 2020-1-21 11:48:51 | 显示全部楼层
回复

使用道具 举报

1287252690 发表于 2020-1-21 17:32:38 | 显示全部楼层
路过,学习下
回复

使用道具 举报

foryun 发表于 2020-1-22 01:03:52 | 显示全部楼层
写的真的很不错
回复

使用道具 举报

jjj111 发表于 2020-1-23 00:28:32 | 显示全部楼层
有道理。。。
回复

使用道具 举报

66666 发表于 2020-1-24 16:35:32 | 显示全部楼层
看帖回帖是美德!
回复

使用道具 举报

岁月神偷 发表于 2020-1-26 04:13:04 | 显示全部楼层
沙发!沙发!
回复

使用道具 举报

yyc男神 发表于 2020-1-26 14:32:09 | 显示全部楼层
我是个凑数的。。。
回复

使用道具 举报

快速回复 返回顶部 返回列表