🏠首页 › Discuz!运营教程 › Discuz! 出现“您当前的访问请求当中含有非法字符“解决方法

admin 发表于 2022-9-10 08:23:02

Discuz! 出现“您当前的访问请求当中含有非法字符“解决方法

Discuz! 出现“您当前的访问请求当中含有非法字符“解决方法-一般是在未登录下使用首页搜索功能出现
解决方案如下：


\source\class\discuz的discuz_application.php
查找
    private function _xss_check() {                static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');                if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {                        system_error('request_tainting');                }                if($_SERVER['REQUEST_METHOD'] == 'GET' ) {                        $temp = $_SERVER['REQUEST_URI'];                } elseif(empty ($_GET['formhash'])) {                        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');                } else {                        $temp = '';                }                if(!empty($temp)) {                        $temp = strtoupper(urldecode(urldecode($temp)));                        foreach ($check as $str) {                              if(strpos($temp, $str) !== false) {                                        system_error('request_tainting');                              }                        }                }                return true;      }


替换为：
    private function _xss_check() {                $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));                if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {                        system_error('request_tainting');                }                return true;      }


上传覆盖同名文件，后台更新缓存，重新登录退出看看是否解决了。(特别提醒：这个改变可能降低跨站攻击防护等级，所以非追求极致用户体验时慎用哦)

IT618发布 发表于 2022-9-10 08:23:10

不用这么麻烦的吧，好像直接修改config文件就可以

IT618发布 发表于 2022-9-10 08:23:43

确实不用那么麻烦 只是你关闭了 xxs防护而已哦

TyCoding 发表于 2022-9-10 08:24:26

怎么改呢

独家记忆 发表于 2022-9-10 08:24:38

config/config_global.php
$_config['security']['urlxssdefend'] = 0;

TyCoding 发表于 2022-9-10 08:25:14

我不建议让游客使用首页搜索功能

这对增加注册会员没半点作用的说

IT618发布 发表于 2022-9-10 08:26:00

好的，我试试，谢谢啦

拾光 发表于 2022-9-10 08:26:19

感谢分享。。

浅生 发表于 2022-9-10 08:26:55

这个可以有。

Crystαl 发表于 2022-9-10 08:27:25

收藏了，备用。谢谢！

查看完整版本: Discuz! 出现“您当前的访问请求当中含有非法字符“解决方法