遊客站內搜尋的錯誤[含1張圖]

IT_man

3 [  y! m% t, I7 {% i遊客站內搜尋時出現 error message :
& v( z+ U4 m7 x/ X
+ a1 j  a) q" l& ?' T


sol:
8 h% d- p" c' }) y; H2 }\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   1 F! Q; e' j( e. C) s, K
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   ' I! s# O, G& D+ Q
7.                 }
   * R4 V1 o9 l9 F/ ~9 I
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   3 o5 W7 R& {  V
10.                         $temp = $_SERVER['REQUEST_URI'];
    $ [$ o4 L0 a( K
11.                 } elseif(empty ($_GET['formhash'])) {
    . X8 b0 p" u' F
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    9 _7 [3 o+ K! `) S! ^; m' q
13.                 } else {
    0 m' m- [9 u* c2 @6 U/ U/ B
14.                         $temp = '';
    % P6 A- q8 l- K( e( x
15.                 }
    # c% V9 M$ B) p* N5 T4 t: c
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    , K6 @# y2 @$ \, ]+ w3 D  n
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
      r  A0 a4 D: R( n
21.                                         system_error('request_tainting');
    9 O: T, A3 u2 i# W' d0 I
22.                                 }
    
23.                         }
    
24.                 }
    , ]' k; ^; i, c" l% V) D
25. 
    + l- G3 a- D# D1 \( g$ o2 S" g5 k- V
26.                 return true;
    , a1 t: R9 L6 Z% Q( r& a5 H% P
27.         }

複製代碼

替换为：
' F) i2 B6 ?- r1 J8 A/ v
2 t; V$ [+ e8 Q8 c

1.   private function _xss_check() {
   - \& O2 @; x. g- i  T$ q! T
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
     _, E; T5 w) I4 k
4.       system_error('request_tainting');
   
5.     }
   / w7 J  [( c3 {
6.     return true;
   ; R1 \: u" g- g' o  }2 J  P
7.   }

複製代碼

后台更新缓存   ===>ok
' R6 d; R/ Q- B# P: C( S但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
3 Y: m& }8 n2 u5 v2 \' P

7 |" M& N9 i7 U2 p4 {. ?