discuz百度站内搜索游客提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”的

admin · 发表于 2020-7-8 10:00:03

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

DZ2.5升级到3.1，过客搜索帖子时提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”。如图：

discuz百度站内搜索游客提示“您当前的访问请求当中含有非法字符，已经被系统拒绝”的百度,站内搜索,游客,提示,当前

会员搜索没问题。
这个问题并不是【discuz百度站内搜索】导致的，但是使用这个插件的同学肯定会找我们询问原因，下边给出集中排查和解决的办法：

1.有用户反应是游客组别设置的问题，默认不开通全文搜索功能，将游客的全文搜索功能打开，就可以了
2.关闭论坛首页缓存试试
3.关闭所有的内存优化试试：Discuz X关闭内存缓存的方法，关闭内存优化

©dz插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
如有侵权请邮件与我们联系处理:discuz-x@qq.com（手机随时接收邮件）并出示相关证明以便删除。敬请谅解！

IT618发布 · 发表于 2020-7-8 10:00:28

source\class\discuz的discuz_application.php
查找
      private function _xss_check() {

            static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

            if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
                     system_error('request_tainting');
            }

            if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
                     $temp = $_SERVER['REQUEST_URI'];
            } elseif(empty ($_GET['formhash'])) {
                     $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
            } else {
                     $temp = '';
            }

            if(!empty($temp)) {
                     $temp = strtoupper(urldecode(urldecode($temp)));
                     foreach ($check as $str) {
                              if(strpos($temp, $str) !== false) {
                                    system_error('request_tainting');
                              }
                     }
            }

            return true;
      }

替换为：
      private function _xss_check() {
            $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
            if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
                     system_error('request_tainting');
            }
            return true;
      }