返回列表 发帖
查看: 2702|回复: 4

采集器:“您当前的访问请求当中含有非法字符"解决方案!

83

主题

2795

回帖

3564

积分

功行圆满

贡献
22 点
金币
351 个
发表于 2021-4-14 00:18:03 | 显示全部楼层 |阅读模式
关于Discuz!中“您当前的访问请求当中含有非法字符,已经被系统拒绝”的问题,在添加或更新文章的时候经常出现,经测试发现出现这种情况更多的在使用工具(如火车头采集器)批量发布文章时出现,仔细分析发现,当发布的正文内容出现特殊符号(&,/,<,>等)时出现这样的错误提示。

出现这样的错误主要是因为Discuz!系统的_xss_check()函数原本的意义是为了论坛安全,防止XSS攻击,一般网站使用是不会出现什么问题的,但是有些网站要接入第三方接口,当第三方接口向本站post数据的时候就会报”您当前的访问请求当中含有非法字符,已经被系统拒绝”,本文介绍一种简单的修改方法避免此错误。

解决方案如下:

\source\class\discuz的discuz_application.php

查找如下代码(在360行左右),并替换

  1. private function _xss_check() {
  2.         static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
  3.         if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  4.                         system_error('request_tainting');
  5.         }
  6.         if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
  7.                         $temp = $_SERVER['REQUEST_URI'];
  8.         } elseif(empty ($_GET['formhash'])) {
  9.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
  10.         } else {
  11.                         $temp = '';
  12.         }
  13.         if(!empty($temp)) {
  14.                 $temp = strtoupper(urldecode(urldecode($temp)));
  15.                 foreach ($check as $str) {
  16.                                 if(strpos($temp, $str) !== false) {
  17.                                                 system_error('request_tainting');
  18.                                 }
  19.                 }
  20.         }
  21.         return true;
  22. }
复制代码


替换为:

  1. private function _xss_check() {
  2.         $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
  3.         if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
  4.                         system_error('request_tainting');
  5.         }
  6.         return true;
  7. }
复制代码


更新缓存
回复

使用道具 举报

10

主题

45

回帖

58

积分

渐入佳境

贡献
0 点
金币
0 个
QQ
发表于 2022-6-12 20:59:41 | 显示全部楼层
本帖最后由 永远是第一次 于 2022-6-12 21:10 编辑

我的采集,里面的代码都被我替换掉了,依然发布会有:“您当前的访问请求当中含有非法字符",这是为什么?

按照你的修改后,发布直接显示:返回的Header:错误
有需要欢迎联系QQ:419937452
回复 支持 反对

使用道具 举报

83

主题

2795

回帖

3564

积分

功行圆满

贡献
22 点
金币
351 个
 楼主| 发表于 2022-6-12 21:35:48 | 显示全部楼层
永远是第一次 发表于 2022-6-12 11:59
我的采集,里面的代码都被我替换掉了,依然发布会有:“您当前的访问请求当中含有非法字符",这是为什么? ...

清空浏览器缓存或更换浏览器后再看看
回复 支持 反对

使用道具 举报

10

主题

45

回帖

58

积分

渐入佳境

贡献
0 点
金币
0 个
QQ
发表于 2022-6-12 21:43:27 | 显示全部楼层
allthebest 发表于 2022-6-12 21:35
清空浏览器缓存或更换浏览器后再看看

我用的火车头采集器!
有需要欢迎联系QQ:419937452
回复 支持 反对

使用道具 举报

2

主题

95

回帖

121

积分

渐入佳境

贡献
0 点
金币
14 个
发表于 2022-6-15 09:09:58 | 显示全部楼层
永远是第一次 发表于 2022-6-12 21:43
我用的火车头采集器!

官网下的?好用吗?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2024-3-29 21:09 , Processed in 0.046485 second(s), 6 queries , Redis On.

Powered by Discuz! W1.0 Licensed

Cpoyright © 2001-2024 Discuz! Team.

关灯 快速发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表