遊客站內搜尋的錯誤[含1張圖]

IT_man

# J3 C3 |( Y1 g( M
2 n5 h+ h) u  f, [4 W$ Y$ V遊客站內搜尋時出現 error message :



1 S% [; B/ {: f$ o# v9 B% A5 q0 Z) v
2 P7 O) p" y9 b1 z% osol:
6 ~& O2 q8 b, d! J& r2 F\source\class\discuz的discuz_application.php  約第350行
( D! s8 ~( R0 e: y) E# J1 a查找
  n, ]$ `# A: {. }

1.         private function _xss_check() {
   " M+ X8 o9 W' U
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   1 @% y2 i5 U: N% w4 {
4. 
   6 \: ]" A4 v7 G1 E9 S& ^/ E: h
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ( |* i- p3 ]. A# a- j9 P
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    ( j# b# M2 a" `( L( A! H
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    3 K% p! P5 m, ]; S6 d
13.                 } else {
    
14.                         $temp = '';
    
15.                 }
    ) Z) g8 S" B' _
16. 
    - U- B/ `: ~( Q) W5 v, Z! J' ~' _
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    # `6 M+ K7 u9 W7 |# p
20.                                 if(strpos($temp, $str) !== false) {
    4 ^2 P9 q% _* \. S, X; k
21.                                         system_error('request_tainting');
    
22.                                 }
    4 [( p0 P/ r+ [! }, g3 I4 V
23.                         }
    
24.                 }
    
25. 
    ) }5 q$ U% f- n: A) \, z
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   $ R# w5 I# T0 c
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   . i& E9 z7 g0 a# }* q
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   2 H2 V+ F. N3 N  e( q
4.       system_error('request_tainting');
   1 S( S: R4 W: k; y2 z
5.     }
   ) O: n+ A, C* S
6.     return true;
   0 B; a$ T7 z! h( J4 T1 f
7.   }

複製代碼

后台更新缓存   ===>ok
  h9 \4 E: T0 a但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
: w: O( t( _1 N/ `  c8 |) r