Discuz“您当前的访问请求当中含有非法字符“的解决方法

故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。
# u" C7 Z9 W5 F+ J) q9 Z解决方法：
打开 sourceclassdiscuzdiscuz_application.php 文件
& K( h+ p% G  A找到
! n# _. e' c' N  v. o: x3 G- dprivate function _xss_check() {

7 m: N7 Q, ^1 X/ y1 B    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING');
% |7 |! y; e8 c$ e+ x: r0 S
    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  p1 c  [9 M- z! p7 u% \5 C        system_error('request_tainting');
    }
$ y3 D( u3 a" V" u
& \5 F! [1 b8 h2 x+ }! a. A: Q    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
) T6 g2 N( D" @5 a        $temp = $_SERVER['REQUEST_URI'];
  e, }% x( p- j# d7 Z0 k7 v! c    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
" w5 w- S- {, N% m" D0 a; i5 J    } else {
1 M; _0 B3 l* z! D" j& ^        $temp = '';
" W# |4 e& q" T7 Y& c7 z# t- A    }
- r* P: S5 }/ L/ C  ?
* ~/ J6 C1 D8 I# o( z    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
        foreach ($check as $str) {
7 J2 Q% c' [1 O4 Z, W            if(strpos($temp, $str) !== false) {
& G$ ?. L7 v2 r* Z+ x6 J+ E0 j) G- }                system_error('request_tainting');
5 q9 [- c9 X' ]            }
        }
8 R- y  R+ ^2 {" _    }
4 e0 v9 _  E7 U% D
    return true;
}
" ?! U; j3 ~$ o4 P2 m修改为
private function _xss_check() {
. x; [  y: s' H: O! p8 a    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
& R: T. m+ G" d1 L        system_error('request_tainting');
% y" N& j+ s/ b* q9 {; Q    }
, [5 f5 Z$ d, {: ^5 @    return true;
& b9 F! R% u$ J1 [$ I; ?& K}                                             
8 G9 [: ~+ g, W7 G

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: https://bbs.zonghengtx.cn/thread-315-1-1.html

谢谢楼主，共同发展

前排支持下

顶

路过，学习下

写的真的很不错

有道理。。。

看帖回帖是美德！

沙发！沙发!

我是个凑数的。。。