遊客站內搜尋的錯誤[含1張圖]

IT_man

: I  g2 \1 i' N6 B& t2 `
遊客站內搜尋時出現 error message :
$ q$ X) Z, k3 O" I" e. M
# P0 l4 M# b2 _# ?* F$ j% H


sol:
\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   & w: w* u2 h+ @, W$ H4 y; H
2. 
   + J' x* ^7 j* j" P& E
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   7 t6 p8 z* D& J8 _" w& I
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 f3 y3 A8 t3 v- ~; \8 g$ G
6.                         system_error('request_tainting');
   
7.                 }
   : t9 b! g8 A* \4 D" \/ k# z1 f: E- l7 n
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   : V. b$ o2 Q, l5 ?5 q3 ^' A/ n. b
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
      c) `9 m. ?0 k3 S+ n) M- ]
13.                 } else {
    1 N9 Z% a& t* j2 e: }1 p, {
14.                         $temp = '';
    . D( w: f) w+ Z  P
15.                 }
    7 `3 @# j+ L# k
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    ' S; y! x% l1 L2 `5 \
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
" l) P5 ~8 h* a9 k5 G

1.   private function _xss_check() {
   4 H" ]+ Q, g! g( k
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   7 w0 J9 l, A* u1 S2 e4 j4 D
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   8 `* }! c$ n, Q6 Q& `; I  y7 o
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
( h0 D+ F( S( {0 [

% K- t8 \# v& O