Discuz“您当前的访问请求当中含有非法字符“的解决方法

那爱

Discuz“您当前的访问请求当中含有非法字符“的解决方法
故障描述：
退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。如下图：

解决方法：
打开 \source\class\discuz\discuz_application.php 文件
找到

1. private function _xss_check() {
   
2. 
   
3.     static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.     if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.         system_error('request_tainting');
   
7.     }
   
8. 
   
9.     if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.         $temp = $_SERVER['REQUEST_URI'];
    
11.     } elseif(empty ($_GET['formhash'])) {
    
12.         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.     } else {
    
14.         $temp = '';
    
15.     }
    
16. 
    
17.     if(!empty($temp)) {
    
18.         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.         foreach ($check as $str) {
    
20.             if(strpos($temp, $str) !== false) {
    
21.                 system_error('request_tainting');
    
22.             }
    
23.         }
    
24.     }
    
25. 
    
26.     return true;
    
27. }

复制代码

修改为

1. private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.         system_error('request_tainting');
   
5.     }
   
6.     return true;
   
7. }

复制代码

wwwzhe

所有网单资源来源于网络，仅供学习交流之用，切勿用于商业用途。

Chinese.Doll

楼主，不论什么情况你一定要hold住！hold住就是胜利！

lllxxxyyy88

楼主，不论什么情况你一定要hold住！hold住就是胜利！

minbo0123

啊啊啊啊啊啊啊啊啊

中意

不管你信不信，反正我是信了。

Mymind

膜拜神贴，后面的请保持队形~

一生挚爱

果断回帖，如果沉了就是我弄沉的很有成就感

一生挚爱

膜拜神贴，后面的请保持队形~

luomixi

好东西，先回复，再下载