dzx3.5 管理后台-运行记录-系统记录-系统错误 一直有错误提示，请教这个是什么原因？ New
dzx3.5 管理后台-运行记录-系统记录-系统错误 一直有错误提示，请教这个是什么原因？1 贡献最佳答案
从截图中看，有游客身份的人，在访问需要登录才有权限的链接，且带着不知道哪里获取的formhash，所以系统拦截掉了，可能是嗅探测试、攻击等情况。系统安全体制做了拦截操作，而不是报错
湖中沉发表于2025-3-20 11:43:00
[*]详细答案 >
从截图中看，有游客身份的人，在访问需要登录才有权限的链接，且带着不知道哪里获取的formhash，所以系统拦截掉了，可能是嗅探测试、攻击等情况。系统安全体制做了拦截操作，而不是报错 哦哦，那明白了，另一个日志提示一直有不断的尝试用户名和密码登录论坛的行为。
哦哦，那明白了，另一个日志提示一直有不断的尝试用户名和密码登录论坛的行为。 解决了吗？我的也一样，每天好多这样的错误，搞到服务器很卡。不知什么鬼 解决了吗？我的也一样，每天大量这样的错误，搞到服务器很卡，如何解决？ 我已找到解决方法了，经测试完全没有问题。
找到文件\source\class\discuz\discuz_application.php
查找：
private function _xss_check() { static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING'); if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) { system_error('request_tainting'); } if($_SERVER['REQUEST_METHOD'] == 'GET' ) { $temp = $_SERVER['REQUEST_URI']; } elseif(empty ($_GET['formhash'])) { $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input'); } else { $temp = ''; } if(!empty($temp)) { $temp = strtoupper(urldecode(urldecode($temp))); foreach ($check as $str) { if(strpos($temp, $str) !== false) { system_error('request_tainting'); } } } return true; }修改为：
private function _xss_check() { $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI']))); if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) { system_error('request_tainting'); } return true; }改好后问题就解决了，不再有报错。 感谢，我的修改后还是报错。
页:
[1]