Discuz! X3.1 正式版含目前最新版[2014-03-01]在用戶退出時偶爾會提示如下錯誤,Discuz! System Error 您當前的訪問請求當中含有非法字符,已經被系統拒絕錯誤解決,下面我們就來看此問題的解決辦法.

Discuz! X3.1 正式版含目前最新版[2014-03-01]在用戶退出時偶爾會提示如下錯誤,特別是數據整合后的站點.

錯誤代碼:

Discuz! System Error 您當前的訪問請求當中含有非法字符,已經被系統拒絕.

1. PHP Debug 
2. [Line: 0022]search.php(discuz_application->init) 
3. [Line: 0071]sourceclassdiscuzdiscuz_application.php(discuz_application->_init_misc) 
4. [Line: 0552]sourceclassdiscuzdiscuz_application.php(discuz_application->_xss_check) 
5. [Line: 0355]sourceclassdiscuzdiscuz_application.php(system_error) 
6. [Line: 0017]sourcefunctionfunction_core.php(discuz_error::system_error) 
7. [Line: 0024]sourceclassdiscuzdiscuz_error.php(discuz_error::debug_backtrace)

臨時解決方法:

修改 sourceclassdiscuz下的discuz_application.php文件大約第350行的private function _xss_check()方法,代碼如下:

1. private function _xss_check() { 
2.  
3. static $check = array('"', '>', '<', ''', '(', ')', 'CONTENT-TRANSFER-ENCODING'); 
4.  
5. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) { 
6. system_error('request_tainting'); 
7. } 
8.  
9. if($_SERVER['REQUEST_METHOD'] == 'GET' ) { 
10. $temp = $_SERVER['REQUEST_URI']; 
11. } elseif(emptyempty ($_GET['formhash'])) { 
12. $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input'); 
13. } else { 
14. $temp = ''; 
15. } 
16.  
17. if(!emptyempty($temp)) { 
18. $temp = strtoupper(urldecode(urldecode($temp))); 
19. foreach ($check as $str) { 
20. if(strpos($temp, $str) !== false) { 
21. system_error('request_tainting'); 
22. } 
23. } 
24. } 
25.  
26. return true; 
27. } 
28. //為 
29. private function _xss_check() { 
30. $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));//開源軟件:Vevb.com 
31. if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) { 
32. system_error('request_tainting'); 
33. } 
34. return true; 
35. }