Discuz! System Error 您當(dāng)前的訪(fǎng)問(wèn)請(qǐng)求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕錯(cuò)誤解決

學(xué)習(xí)NO.1

discuz! X3.1和3.2 正式版含目前最新版[2014-03-01]在用戶(hù)退出時(shí)偶爾會(huì)提示如下錯(cuò)誤，特別是數(shù)據(jù)整合后的站點(diǎn)：

錯(cuò)誤代碼：

1. Discuz! System Error
   
2. 您當(dāng)前的訪(fǎng)問(wèn)請(qǐng)求當(dāng)中含有非法字符，已經(jīng)被系統(tǒng)拒絕
   
3. PHP Debug
   
4. [Line: 0022]search.php(discuz_application->init)
   
5. [Line: 0071]source\class\discuz\discuz_application.php(discuz_application->_init_misc)
   
6. [Line: 0552]source\class\discuz\discuz_application.php(discuz_application->_xss_check)
   
7. [Line: 0355]source\class\discuz\discuz_application.php(system_error)
   
8. [Line: 0017]source\function\function_core.php(discuz_error::system_error)
   
9. [Line: 0024]source\class\discuz\discuz_error.php(discuz_error::debug_backtrace)

復(fù)制代碼

臨時(shí)解決方法：
修改 \source\class\discuz下的discuz_application.php文件大約第350行的private function _xss_check()方法：

1. private function _xss_check() {  
   
2.   
   
3. static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');  
   
4.   
   
5. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {  
   
6. system_error('request_tainting');  
   
7. }  
   
8.   
   
9. if($_SERVER['REQUEST_METHOD'] == 'GET' ) {  
   
10. $temp = $_SERVER['REQUEST_URI'];  
    
11. } elseif(emptyempty ($_GET['formhash'])) {  
    
12. $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');  
    
13. } else {  
    
14. $temp = '';  
    
15. }  
    
16.   
    
17. if(!emptyempty($temp)) {  
    
18. $temp = strtoupper(urldecode(urldecode($temp)));  
    
19. foreach ($check as $str) {  
    
20. if(strpos($temp, $str) !== false) {  
    
21. system_error('request_tainting');  
    
22. }  
    
23. }  
    
24. }  
    
25.   
    
26. return true;  
    
27. }  

復(fù)制代碼

為

1. private function _xss_check() {  
   
2. $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));  
   
3. if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {  
   
4. system_error('request_tainting');  
   
5. }  
   
6. return true;  
   
7. }  

復(fù)制代碼

道勤主機(jī)提供365天*24小時(shí)全年全天無(wú)休、實(shí)時(shí)在線(xiàn)、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過(guò)程中所遇到的一切問(wèn)題! 如果您是道勤主機(jī)用戶(hù)，那么您可以通過(guò)QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費(fèi)電話(huà)、后臺(tái)提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶(hù)也沒(méi)問(wèn)題，點(diǎn)擊頁(yè)面最右邊的企業(yè)QQ在線(xiàn)咨詢(xún)圖標(biāo)聯(lián)系我們并購(gòu)買(mǎi)后，我們?yōu)槟�免費(fèi)進(jìn)行無(wú)縫搬家服務(wù)，讓您享受網(wǎng)站零訪(fǎng)問(wèn)延遲的遷移到道勤主機(jī)的服務(wù)！