遊客站內搜尋的錯誤[含1張圖]

IT_man

7 v5 r: Z4 U) T4 i) D遊客站內搜尋時出現 error message :
4 U, }. _% I2 S) F  ~



sol:
: |. G3 Y" g( c0 m* N3 q\source\class\discuz的discuz_application.php  約第350行
( c0 t8 z$ x2 [6 F; V  C9 `查找

1.         private function _xss_check() {
   , \4 [' O# G& ~
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   . x6 {$ _1 c! N/ ~1 X6 u
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   0 k. D8 W! v/ k5 W# x6 K/ x: ~
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    ' k' x) K2 [% S# T1 y2 R( r# v% i( X: P6 D
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    1 F1 w* G5 V- ?) |9 {% Z9 M2 }
13.                 } else {
    
14.                         $temp = '';
    + W- e) d$ ?% x9 }  Y) X  H
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    + ~1 f7 H4 _7 K$ k0 z
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    8 Q/ ~8 c0 H6 w
19.                         foreach ($check as $str) {
    4 v  v" p4 m) W* b- ?2 z2 L' N
20.                                 if(strpos($temp, $str) !== false) {
    7 \! @9 z. \$ @# Y7 S" [
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    ! ^* J1 d' F: ]% L
24.                 }
    
25. 
    
26.                 return true;
    " a' Z( r+ [% s* k, R- w9 o( U" e
27.         }

複製代碼

替换为：
0 B! I' g. I. V1 ^
6 w( u/ v6 k! S; C2 _, {& X6 J3 I8 l+ w& r+ B

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   3 T, J& S! n$ E
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   9 A) n& V2 ]1 j4 x6 Y' w! A6 Z: s% h
4.       system_error('request_tainting');
   * f' r8 i  b7 `) W- O
5.     }
   
6.     return true;
   ( M" R( D! f5 z7 k9 M' P
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
7 f5 ?9 ~+ ?. X/ A! `
2 G5 [# }4 N% E" l