解决Discuz! X3.1 20131122升级后在用户退出退出登陆时出现错误提示Discuz! System...

admin

本网站以解决欢迎测试


解决 解决Discuz! X3.1 20131122  升级后在用户退出退出登陆时点击清除记录出现错误提示

第一种方法

1，错误提示

2，查找错误文件
\source\class\discuz\discuz_application.php
查找

1. private function _xss_check() {
   
2. 
   
3. static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6. system_error('request_tainting');
   
7. }
   
8. 
   
9. if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10. $temp = $_SERVER['REQUEST_URI'];
    
11. } elseif(empty ($_GET['formhash'])) {
    
12. $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13. } else {
    
14. $temp = '';
    
15. }
    
16. 
    
17. if(!empty($temp)) {
    
18. $temp = strtoupper(urldecode(urldecode($temp)));
    
19. foreach ($check as $str) {
    
20. if(strpos($temp, $str) !== false) {
    
21. system_error('request_tainting');
    
22. }
    
23. }
    
24. }
    
25. 
    
26. return true;
    
27. }
    
28. 
    
29. 
    

复制代码

替换为：

1. private function _xss_check() {
   
2. $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3. if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4. system_error('request_tainting');
   
5. }
   
6. return true;
   
7. }
   

复制代码

第二种方法


补丁包下载（适合 X3.1 任意版本）
DX31_R20131122_SC_GBK.rar (7.56 KB, 下载次数: 126)

2013-11-25 00:21 上传

点击文件名下载附件
解决方法

1. 根据原有的语言版本下载升级包

2. 解压缩, 将  DX31_R20131122_SC_GBK.rar目录中的文件上传至服务器, 覆盖旧文件

3. 使用创始人身份进入后台更新缓存



不会可以加QQ；  免费为大家解决问题