遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :

2 g. V. e% S. G# Z

8 Z+ q1 K* j, ~3 \- b4 r4 E
2 z" D) e2 n1 v4 i, U1 V: ksol:
7 _1 ^% ?6 Q, W/ P% j5 e! \\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   
2. 
   - w& R* u7 {* W
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   & V8 A2 n* L* C
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   " Y# u$ ^# S( L; l& n  N* Y  W2 n0 F
8. 
   : _, T. K! s6 Q* ]2 V  a
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    6 o0 N5 J( ~9 a# u% i9 \
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    % H$ Z# z1 W) ]7 \7 J/ Y6 ^
13.                 } else {
    ( Q& j& `3 N* W2 k3 Z! W2 X
14.                         $temp = '';
    : Z' u# ^: ^" z/ A. A
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    % X. z/ u) y# T! h; @8 q: a0 `9 D
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    % q" z; P0 B' M) Z
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    ; T3 o- O7 g$ h5 D: B, Z; J
21.                                         system_error('request_tainting');
    
22.                                 }
    5 v) e- {2 g) }) O# i* f3 ?$ [" H
23.                         }
    ( [* A% {' Z. H; j; v$ G/ @1 y$ T) D' ?
24.                 }
    
25. 
    4 u) \6 F. O0 C, s" U
26.                 return true;
    
27.         }

複製代碼

替换为：
7 t. T5 `- [5 v6 X) G1 y

1.   private function _xss_check() {
   7 \) Z* J$ H/ g0 ]
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   4 D. e0 r% u4 s# ^" C& {
4.       system_error('request_tainting');
   ; B4 N1 O6 \( A8 k% ~) W' @6 x
5.     }
   9 Q& [) ?7 g5 T4 y6 J
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

2 I  q  S/ W0 W) t- E! Z$ R