Discuz“您当前的访问请求当中含有非法字符“的解决方法

	故障描述： 退出登录时出现”您当前的访问请求当中含有非法字符，已经被系统拒绝“错误。 : s8 t+ X1 {9 T6 Z" F解决方法： 打开 sourceclassdiscuzdiscuz_application.php 文件 找到 private function _xss_check() { . r7 g! q& Y7 c3 M % N& V3 w  E$ @    static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING'); 8 K: V9 W. Z; l8 M+ ?. T7 M# A    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {         system_error('request_tainting');     }     if($_SERVER['REQUEST_METHOD'] == 'GET' ) {         $temp = $_SERVER['REQUEST_URI']; / X3 G7 q: w& I7 w    } elseif(empty ($_GET['formhash'])) { / ?  [# ~0 E" H4 h        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input'); % b- e0 l; _2 L# U7 y* ]$ o    } else { 0 x! L8 |5 F' K; N        $temp = ''; 5 I( K* F; Y: S- b    } 1 |0 @; j% R2 Y$ c7 w  R9 t - ~& m+ I+ p  I  V* ~* v    if(!empty($temp)) {         $temp = strtoupper(urldecode(urldecode($temp))); 0 X% M5 s& V1 x- S% y, o3 n1 r        foreach ($check as $str) { 2 k9 d! a- P6 h* r, n; o% C            if(strpos($temp, $str) !== false) {                 system_error('request_tainting');             } ! L- J0 c) `3 J/ r4 e& l3 M" o        }     }     return true; } 8 Q% w3 E' b. p. Y修改为 private function _xss_check() { 9 I3 }& a& ^: ]5 y1 {    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) { + v- L, `( U5 r( l  W6 Y        system_error('request_tainting'); ) d9 _8 N5 P, }    } " O! c% s" ]) h" B    return true; 2 _! f6 U& x6 ^" l- F2 N0 o8 e0 H$ w}

版权声明

1、本站所有资源来源于网络搜集和会员分享

2、本站所有程序仅供大家学习和参考，不得进行商业用途

3、如果觉得程序还可以、请购买官方正版

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

唯一网址: http://www.gitluo.com/thread-315-1-1.html

	谢谢楼主，共同发展

	前排支持下

	顶

	路过，学习下

	写的真的很不错

	有道理。。。

	看帖回帖是美德！

	沙发！沙发!

	我是个凑数的。。。