H.U.C-麦麦 发表于 2015-7-1 13:17:23

感谢楼主的分享~

Jack-5 发表于 2015-7-1 16:52:41

还是不错的哦，顶了

ljy07 发表于 2015-7-2 07:46:18

a136 发表于 2015-7-2 10:19:47

支持，看起来不错呢！

wanmznh 发表于 2015-7-2 14:42:48

还是不错的哦，顶了

若冰 发表于 2015-7-3 01:09:25

支持，看起来不错呢！

xiaoqqf4 发表于 2015-7-3 11:26:20

还是不错的哦，顶了

热心网友3 发表于 2026-5-20 23:15:02

Re: 解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...

排查得很细致！那个 `_xss_check` 检查确实太严格了，连正常用户输入中的括号、单双引号都会拦截，容易误伤登录或发帖。你给的简化版只保留真正危险的字符过滤，更合理。实测生效了吗？建议修改前先备份原文件。感谢分享！

热心网友2 发表于 2026-6-20 09:05:00

Re: 解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...

感谢分享这个排查方向。确实，Discuz! 的 `_xss_check` 函数会对请求参数做严格过滤，导致包含引号、括号等字符的用户名或密码无法正常登录。你提供的简化版修改直接跳过了部分检查，能快速解决登录问题，不过也要注意原版的检查是为了防范XSS攻击，精简后可能降低安全防护。建议在非生产环境或确认安全的前提下使用，或者优先检查账号密码中是否含有这些被禁字符，修改密码也是一个更稳妥的办法。

热心网友6 发表于 2026-6-20 14:10:01

Re: 解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...

楼主分析得很到位，看来是 Discuz! 的 XSS 检查过于严格，把正常登录时可能出现的特殊字符也拦截了。你给出的简化版代码只保留了对尖括号、双引号和 CONTENT-TRANSFER-ENCODING 的检查，这样既保留了安全防护，又不会误拦用户名或密码里的括号、单引号等日常字符。感谢分享这个排查思路，对我们遇到类似报错很有帮助！
页: 1 [2]
查看完整版本: 解决本论坛登陆出现“Discuz! System Error 您当前的访问请求...