香蕉成人伊视频在线观看|学生小视频国产区|yy女主播啪啪啪视频|麻豆传播媒体APP大全免费版官网|瑜伽牲交AV|国产欧美日韩在线天堂区|白浆精品国产91

返回列表 發帖
查看: 4738|回復: 4

[求助] dz發帖 火車頭 發布 提示含有非法字符,已經被系統拒絕

11

主題

17

回帖

2

粉絲

初學乍練

貢獻
0 點
金幣
14 個
樓主
發表于 2021-8-18 13:58:36 |廣西| 只看樓主 |倒序瀏覽 |閱讀模式
話說 都1202年了
發布個別帖子 或火車頭發布的時候


系統還出現 您當前的訪問請求當中含有非法字符,已經被系統拒絕

這個問題很早就出現了  ,網上的修改方法,在最新的x3.4版本里沒有作用


                               
登錄/注冊后可看大圖










我知道答案 回答被采納將會獲得1 貢獻 已有4人回答
回復

使用道具 舉報

2

主題

1387

回帖

4

粉絲

應用開發者

啦啦啦~

貢獻
58 點
金幣
325 個
沙發
發表于 2021-8-18 16:06:09 |北京| 只看Ta
火車頭自己的問題
回復

使用道具 舉報

2

主題

7

回帖

2

粉絲

初學乍練

貢獻
0 點
金幣
1 個
板凳
發表于 2021-8-21 09:48:08 |廣東| 只看Ta
\source\class\discuz\discuz_application.php
打開discuz_application.php這個文件,
找到下面這段代碼

private function _xss_check() {

                static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

                if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {

                        system_error('request_tainting');

                }

                if($_SERVER['REQUEST_METHOD'] == 'GET' ) {

                        $temp = $_SERVER['REQUEST_URI'];

                } elseif(empty ($_GET['formhash'])) {

                        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');

                } else {

                        $temp = '';

                }

                if(!empty($temp)) {

                        $temp = strtoupper(urldecode(urldecode($temp)));

                        foreach ($check as $str) {

                                if(strpos($temp, $str) !== false) {

                                        system_error('request_tainting');

                                }

                        }

                }

                return true;

        }


替換成下面這段代碼

private function _xss_check() {

                $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));

                if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {

                        system_error('request_tainting');

                }

                return true;

        }
就可以解決火車頭采集非法字符了
回復

使用道具 舉報

53

主題

2362

回帖

6

粉絲

管理員

貢獻
47 點
金幣
28580 個
地板
發表于 2021-8-21 10:19:45 |浙江| 只看Ta
pk9945 發表于 2021-8-21 09:48
\source\class\discuz\discuz_application.php
打開discuz_application.php這個文件,
找到下面這段代碼

修改XSS注入的防護來避開這個問題可不是個好方法
回復

使用道具 舉報

11

主題

17

回帖

2

粉絲

初學乍練

貢獻
0 點
金幣
14 個
5#
 樓主| 發表于 2021-8-26 10:12:41 |廣西| 只看Ta
Killer 發表于 2021-8-21 10:19
修改XSS注入的防護來避開這個問題可不是個好方法

修改XSS注入的防護怎么設置
回復

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

  • 關注公眾號
  • 有償服務微信
  • 有償服務QQ

手機版|小黑屋|Discuz! 官方交流社區 ( 皖ICP備16010102號 |皖公網安備34010302002376號 )|網站地圖|star

GMT+8, 2026-5-31 06:44 , Processed in 0.051238 second(s), 12 queries , Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2026 Discuz! Team.

關燈 在本版發帖
有償服務QQ
有償服務微信
返回頂部
快速回復 返回頂部 返回列表