遊客站內搜尋的錯誤[含1張圖]

IT_man

tid=3528&
. Y/ N* d+ t- f: k4 F$ M
9 ]- V  }2 d, R/ p0 a: n6 ~" S遊客站內搜尋時出現 error message :
3 T% W) }. T5 D0 |


0 N$ K) _( h( d, c# h' F( B
1 x) @/ D0 O! s  N" ~  _sol:
\source\class\discuz的discuz_application.php  約第350行
- f% J; S2 h6 g/ M- p- ~+ ?) M查找
/ ?3 z3 n  w' k3 @: q0 g8 }. B

1.         private function _xss_check() {
   + O# Y" O( O2 ~. Z8 N
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   8 y* X# U& y. T4 M8 `9 b! n
8. 
   & H2 H. [4 A0 k+ T* x  d7 @1 ?9 M
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    6 K7 C3 U# A- q; u: i
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    % B% n* n' K0 U+ c; W5 v
15.                 }
    
16. 
    : A$ ?- a  s8 m0 d! [! l
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    / z5 M* ^6 y" Q/ F* v5 W5 P, X
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    + M) ~* z4 T2 S) p' X9 Z% z
22.                                 }
    0 X5 V4 i$ t, \1 V, |2 k" A% m
23.                         }
    
24.                 }
    ( A4 V( @( G7 j
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：

/ X2 j6 B! }1 R! k1 V, ]( J

1.   private function _xss_check() {
   " V/ }& Z( n$ D" f
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   7 R8 w. H* o9 B% T. U, w
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   0 }5 r# x0 V) l" {
5.     }
   4 m# n1 Z) G! k
6.     return true;
   : ?5 n( x# G# k: u* _4 F6 u
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
' _" _" f4 D$ H' U
8 `" o: a, W3 v6 N1 y0 H