discuz 常见问题解决 正版 破解 插件 非法请求

错进更衣室

1. 
   
2. 【不是正版应用解决方法】
   
3. 
   
4. 修改文件：论坛根目录\source\function里面的function_cloudaddons.php
   
5. 2.编辑function_cloudaddons.php，查找代码：            
   
6.                                                                                                             
   
7. 
   
8. 
   
9. cpmsg('cloudaddons_genuine_message', '', 'error', array('addonid' => $addonid));
   
10.                                                                                                    
    
11. 
    
12. 注释掉，X3.1及之前版本的大概在99行，X3.2版本的大概在97行，把这行修改为
    
13. 
    
14. 
    
15. 
    
16. /*cpmsg('cloudaddons_genuine_message', '', 'error', array('addonid' => $addonid));*/
    
17. 
    
18. ----------------------------------------------------------------------------------------------
    
19. 
    
20. 【插件设计者启动方法】
    
21. 
    
22. 打开 config/config_global.php 文件，在文件结尾添加以下代码开启插件设计者模式。
    
23. $_config['plugindeveloper'] = 1;
    
24. 
    
25. -----------------------------------------------------------------------------------------------
    
26. 
    
27. 【非法请求解决方法】
    
28. 
    
29. 解决方案如下：
    
30. \source\class\discuz的discuz_application.php
    
31. 查找
    
32. 
    
33. private function _xss_check() {
    
34. 
    
35.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
    
36. 
    
37.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
    
38.                         system_error('request_tainting');
    
39.                 }
    
40. 
    
41.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
    
42.                         $temp = $_SERVER['REQUEST_URI'];
    
43.                 } elseif(empty ($_GET['formhash'])) {
    
44.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
45.                 } else {
    
46.                         $temp = '';
    
47.                 }
    
48. 
    
49.                 if(!empty($temp)) {
    
50.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
51.                         foreach ($check as $str) {
    
52.                                 if(strpos($temp, $str) !== false) {
    
53.                                         system_error('request_tainting');
    
54.                                 }
    
55.                         }
    
56.                 }
    
57. 
    
58.                 return true;
    
59.         }
    
60. 
    
61. 替换为：
    
62. 
    
63. private function _xss_check() {
    
64.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    
65.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
    
66.                         system_error('request_tainting');
    
67.                 }
    
68.                 return true;
    
69.         }
    
70. 
    
71. ------------------------------------------------------------------------------------------------------

复制代码

小学鷄之梦

爱我中华人民共和国