Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

Discuz! X3.1 Release 20131122好多是这BUG啊Discuz! System Error您当前的访问请...

[复制链接]
aming0905 发表于 2013-11-24 12:24:31 | 显示全部楼层 |阅读模式
本帖最后由 aming0905 于 2013-11-24 12:25 编辑

Discuz! System Error

您当前的访问请求当中含有非法字符,已经被系统拒绝
PHP Debug

[Line: 0026]member.php(discuz_application->init)
[Line: 0071]source/class/discuz/discuz_application.php(discuz_application->_init_misc)
[Line: 0552]source/class/discuz/discuz_application.php(discuz_application->_xss_check)
[Line: 0355]source/class/discuz/discuz_application.php(system_error)
[Line: 0017]source/function/function_core.php(discuz_error::system_error)
[Line: 0024]source/class/discuz/discuz_error.php(discuz_error::debug_backtrace)


我升级最新的 Discuz! X3.1 Release 20131122 版就是这个问题怎么解决啊  点退出  然后点 清除痕迹 就出现错误了  
我把模板都清空了选择的默认的模板 缓存都更新N次了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
seess 发表于 2013-11-24 14:09:25 | 显示全部楼层
\source\class\discuz的discuz_application.php
查找
        private function _xss_check() {

                static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

                if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
                        system_error('request_tainting');
                }

                if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
                        $temp = $_SERVER['REQUEST_URI'];
                } elseif(empty ($_GET['formhash'])) {
                        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
                } else {
                        $temp = '';
                }

                if(!empty($temp)) {
                        $temp = strtoupper(urldecode(urldecode($temp)));
                        foreach ($check as $str) {
                                if(strpos($temp, $str) !== false) {
                                        system_error('request_tainting');
                                }
                        }
                }

                return true;
        }


替换为:
        private function _xss_check() {
                $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
                if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
                        system_error('request_tainting');
                }
                return true;
        }
回复

使用道具 举报

菱长莱 发表于 2013-11-24 19:15:11 | 显示全部楼层
本帖最后由 菱长莱 于 2013-11-24 19:24 编辑

呵呵,我刚才用QQ登录官网到一半时退出,也是这样的提示(见下面截图){:soso_e113:} 刚出来的补丁最好等几天在打,不做小白鼠:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

w85378431 发表于 2013-11-25 00:27:20 | 显示全部楼层
解决Discuz! X3.1 20131122升级后在用户退出退出登陆时出现错误提示Discuz! System...
http://bbs.52cnw.com/thread-111096-1-1.html
(出处: 常宁论坛)
回复

使用道具 举报

 楼主| aming0905 发表于 2013-11-25 11:47:21 | 显示全部楼层
{:soso_e100:} 官方还没出补丁额
回复

使用道具 举报

fuhao15 发表于 2013-11-25 13:33:42 | 显示全部楼层
我也遇到这个问题
回复

使用道具 举报

菱长莱 发表于 2013-11-26 08:03:46 | 显示全部楼层
谢谢下砂筒子。今天早上还是这样,在官网退出登陆后点“清理痕迹”就出现

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

 楼主| aming0905 发表于 2013-11-26 12:28:48 | 显示全部楼层
是啊  官方还是这样
回复

使用道具 举报

诸城在线 发表于 2013-11-26 13:00:31 | 显示全部楼层
我的网站也出现这种情况!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-16 20:23 , Processed in 0.029481 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表