升级“20131122补丁”后无法登入后台的问题

升级以后，超级管理员就进不了后台了，但是副站长可以。

详情出错提示请看附件。

Discuz! System Error您当前的访问请求当中含有非法字符，已经被系统拒绝
PHP Debug

[Line: 0025]admin.php(discuz_application->init) [Line: 0071]source\class\discuz\discuz_application.php(discuz_application->_init_misc) [Line: 0552]source\class\discuz\discuz_application.php(discuz_application->_xss_check) [Line: 0370]source\class\discuz\discuz_application.php(system_error) [Line: 0017]source\function\function_core.php(discuz_error::system_error) [Line: 0024]source\class\discuz\discuz_error.php(discuz_error::debug_backtrace)

此问题已反馈

参考对比这个

解决用户退出点击清除痕迹出现BUG的临时解决方案
https://discuz.dismall.com/thread-3485502-1-1.html
(出处: Discuz! 官方站)

babyfacer 发表于 2013-11-27 14:09
参考对比这个

解决用户退出点击清除痕迹出现BUG的临时解决方案

不可用

下砂 发表于 2013-11-27 12:10
此问题已反馈

意思是还没解决办法？

我用了这个办法解决了问题，但是不知道有没有什么副作用！
------------------------------------
，查找错误文件
\source\class\discuz\discuz_application.php
查找

01.private function _xss_check() {

02.

03.static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

04.

05.if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {

06.system_error('request_tainting');

07.}

08.

09.if($_SERVER['REQUEST_METHOD'] == 'GET' ) {

10.$temp = $_SERVER['REQUEST_URI'];

11.} elseif(empty ($_GET['formhash'])) {

12.$temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');

13.} else {

14.$temp = '';

15.}

16.

17.if(!empty($temp)) {

18.$temp = strtoupper(urldecode(urldecode($temp)));

19.foreach ($check as $str) {

20.if(strpos($temp, $str) !== false) {

21.system_error('request_tainting');

22.}

23.}

24.}

25.

26.return true;

27.}

28.

29.

30.
复制代码替换为：

01.private function _xss_check() {

02.$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));

03.if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {

04.system_error('request_tainting');

05.}

06.return true;

07.}

08.
复制代码

source/class/discuz_application.php
把这个文件替换回Discuz! X3.1 R20131011的补丁里

简体中文 GBK
https://download.discuz.vip/DiscuzX/3.1/patch/DX31_R20131011_SC_GBK.zip

繁体中文 BIG5
https://download.discuz.vip/DiscuzX/3.1/patch/DX31_R20131011_TC_BIG5.zip

简体 UTF8
https://download.discuz.vip/DiscuzX/3.1/patch/DX31_R20131011_SC_UTF8.zip

繁体 UTF8
https://download.discuz.vip/DiscuzX/3.1/patch/DX31_R20131011_TC_UTF8.zip

静蔑人生 发表于 2013-11-27 15:15
我用了这个办法解决了问题，但是不知道有没有什么副作用！
------------------------------------
，查找 ...

可以把这个方案发在你的帖子1楼

以上方法都试过了，怎么还是不行呢？我直接连登录都进不去，显示和楼主一样，请问我应该如何是好？