遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :

* k( K8 N% w/ p# K& V7 K2 N- l

7 {2 q$ j/ }3 w6 e/ {) H  O4 @
2 t  c5 {+ s5 e! ^' d4 E3 g& f% Fsol:
\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   
2. 
   ' @. H4 g/ F% f; G6 k! h
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   : K4 L" ]5 X: f( V3 w4 `1 Q
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   1 ~+ |: y, x+ h
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   ' R5 M" P% i) K% i9 T
10.                         $temp = $_SERVER['REQUEST_URI'];
    5 Q+ b  F# c5 Q% r! \  d$ R4 F
11.                 } elseif(empty ($_GET['formhash'])) {
    $ r: c- u* ?3 p1 o3 W# G: V
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    7 j/ ~8 x+ [9 |: z8 F( e
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    . l- U1 w# ~7 x0 A
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    6 R  H/ z8 a5 b2 R" @
21.                                         system_error('request_tainting');
    
22.                                 }
    7 {( B7 @; ~- m  L, E4 ~; W
23.                         }
    9 D8 t$ Y) [+ H! m2 W
24.                 }
    
25. 
    
26.                 return true;
    : w' D% g7 N1 @+ b+ M2 ]2 i8 b
27.         }

複製代碼

替换为：
- F" M/ i0 F5 S+ D& x- N) V9 X1 |
3 r$ _2 ~8 J# _: ]4 V

1.   private function _xss_check() {
   * d3 G9 }2 I0 K: K4 b( N- B
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ! C4 h: j" N( e  t7 O& H; I' J; d; U
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   - f0 ^6 }" h/ C
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   ) t% \  I" E+ @
7.   }

複製代碼

& O! Z1 E8 [, K- i9 M# ?后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

% O, Q. d$ Q6 ]
; q! ^8 q1 z, k1 V& ?" I