坏蛋网络

 找回密码
 立即注册

微信登录

只需一步,快速开始

手机动态码快速登录

手机号快速注册登录

搜索

[DZ教程] Discuz“您当前的访问请求当中含有非法字符“的解决方法

[复制链接]
坏蛋网络官方 发表于 2020-1-20 02:37:42 来自手机 | 显示全部楼层 |阅读模式
故障描述:3 N9 d7 e) L7 `! O7 }& E. B
退出登录时出现”您当前的访问请求当中含有非法字符,已经被系统拒绝“错误。2 _+ T! [+ @! E4 I- Z/ E
解决方法:
* p# c/ g$ r" S) @打开 sourceclassdiscuzdiscuz_application.php 文件
3 J$ C/ _# W' I  _( S$ u$ Y找到& W1 {. d, F( D# s; O
private function _xss_check() {. q% ^' y, h" f8 y( V- N2 d; X

9 O- b& k- g* [) e& m" r% M    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');( G6 h8 _% v0 i3 W/ H0 R
: i# y# |# X8 O
    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {2 [9 U; S+ p/ G7 n& t' X1 ]: X8 r
        system_error('request_tainting');
0 |' \  r: ~# t    }
+ y  G/ i8 q' Z% J: ]0 V1 E9 x. P4 u5 [4 N" x+ G8 g) v
    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {, _1 q3 p2 N7 P
        $temp = $_SERVER['REQUEST_URI'];
% b0 e8 ]$ g1 {3 Y, Y9 E    } elseif(empty ($_GET['formhash'])) {
9 S$ E4 G- o( f7 u& @        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');: A% }, q6 I( a* Z6 M
    } else {  h2 p8 P4 g" m! L: D
        $temp = '';: ^$ ?1 K, m: a
    }: i6 g8 w) h4 a, `
( {# E$ e2 Y5 _* L3 [, R3 K
    if(!empty($temp)) {
4 i# E$ l* B, f! c6 @5 ?6 O5 ]        $temp = strtoupper(urldecode(urldecode($temp)));
' |9 s% E$ E5 {2 q        foreach ($check as $str) {
* o: G* }4 v5 @+ n% a% {            if(strpos($temp, $str) !== false) {8 n( I% F2 m3 B* F  @/ c
                system_error('request_tainting');$ n# u: }1 l: y4 w0 j. N' c
            }
! a: T0 S- u7 H7 S" m6 j$ K  m        }  \! D; {$ G8 Y# E  R/ P
    }
; w  \( h+ T1 |. G5 K6 q& `- t" l6 X3 [. j% d. P% D
    return true;! N' B9 h0 h; j
}4 A! |' `, Z: s+ D
修改为
3 t  ]) }5 P% Dprivate function _xss_check() {
) {9 {! u) t) j* i7 ?% @    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));% V# x" X! t- w0 D
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {4 q# b: [1 e9 T3 W. l
        system_error('request_tainting');  t" v1 `4 w8 M5 p  {
    }2 q2 w- Q2 s. ~
    return true;8 T- u1 ^6 r, `, b  D+ }
}                                             
4 ]8 a0 S, L1 u+ N, n 1522902029506.jpg
想说又不敢说,说了又怕被拒绝,拒绝了又怕尴尬,就是这样的。内心很痛苦的那种。
江山狂念 发表于 2020-1-20 19:57:34 | 显示全部楼层
谢谢楼主,共同发展
回复

使用道具 举报

bogewl 发表于 2020-1-21 01:12:56 | 显示全部楼层
前排支持下
回复

使用道具 举报

杨晨女神 发表于 2020-1-21 11:48:51 | 显示全部楼层
回复

使用道具 举报

1287252690 发表于 2020-1-21 17:32:38 | 显示全部楼层
路过,学习下
回复

使用道具 举报

foryun 发表于 2020-1-22 01:03:52 | 显示全部楼层
写的真的很不错
回复

使用道具 举报

jjj111 发表于 2020-1-23 00:28:32 | 显示全部楼层
有道理。。。
回复

使用道具 举报

66666 发表于 2020-1-24 16:35:32 | 显示全部楼层
看帖回帖是美德!
回复

使用道具 举报

岁月神偷 发表于 2020-1-26 04:13:04 | 显示全部楼层
沙发!沙发!
回复

使用道具 举报

yyc男神 发表于 2020-1-26 14:32:09 | 显示全部楼层
我是个凑数的。。。
回复

使用道具 举报

快速回复 返回顶部 返回列表