Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
0 i* y9 J9 [$ W/ l" j$ e找到
% s; o: J7 F% M% l8 _private function _xss_check() {
& e2 [5 a$ y/ u- L1 s$ i
( d* d4 R% F+ Z; p" ~    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');

6 n1 P% m% i8 e5 j7 l. C7 m5 _    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
1 q8 Z" x7 {1 y% _% _$ k% x0 Q7 J        system_error('request_tainting');
, m7 u6 V) w- D4 M/ l2 R    }

9 ?3 q$ }$ t0 {& Y6 j- @/ q    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
  N3 P6 \( A/ Z, W( `        $temp = $_SERVER['REQUEST_URI'];
8 k& j2 b! B( P  [( T    } elseif(empty ($_GET['formhash'])) {
* U5 J* w. ]2 c) h; ]        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
% H$ E% m% m& h        $temp = '';
( o' H9 O7 u3 h7 }& T( }    }
5 e/ i6 u- G  Q7 l
    if(!empty($temp)) {
+ u0 c  i9 O! K3 I# T0 z( \        $temp = strtoupper(urldecode(urldecode($temp)));
: v* _# n& Z. ^2 S5 K& A        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
* d! ]. d; }$ X) E: i. U" u                system_error('request_tainting');
9 Z0 H3 c* \# W0 `0 K6 {            }
        }
6 a/ r; C6 B' R) M: K/ M    }
+ D% ^% s4 ~2 F4 |- e
    return true;
* {- b; j- R. l( q}
修改为
private function _xss_check() {
3 F+ P" i) V6 B3 z* p    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
    }
+ ]) E& M9 B) x' Q  V, h    return true;
}                                             
+ R6 z2 q! n7 i7 n1 r

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。