遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :
; h6 N$ J/ ]$ ~+ r: F/ S



5 u5 C0 f5 D( _3 x4 T, N$ zsol:
8 P3 J- X1 z* ^7 x( \$ a5 ]7 A5 f' q% X\source\class\discuz的discuz_application.php  約第350行
查找
7 e- l# ^3 y+ M# `% Y" U% W. l2 y0 p/ X

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   + {) s! c% y* k. t
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    7 ]0 I& |% u* F# x: f4 }! _+ n4 Q
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    : w: v- m4 {  e+ l. p1 l% ]) M
13.                 } else {
    ! W" }' a  L, @+ X# U/ b  z% V
14.                         $temp = '';
    3 B7 f1 m8 X% g* c5 ~* y3 I  _
15.                 }
    
16. 
    ! _4 I3 ?& y$ r$ A1 Z
17.                 if(!empty($temp)) {
    . c' f9 z7 A& Y$ r! M* n( h
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    3 ^$ l! @. Q- T3 |8 q# `
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    + @) m7 J! |/ L! v. a
23.                         }
    3 `2 h- t' g+ G8 C9 G) X- ]: W/ i
24.                 }
    6 G! T9 _# c0 M7 h2 C- F8 c
25. 
    2 b# Z2 y2 B: C& {  B- Y4 l7 D+ b
26.                 return true;
    0 t2 P! j; N' H- b
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   6 W6 t; b% Q- N/ J0 [
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   $ i  x- y: A" Y# `( u
7.   }

複製代碼

后台更新缓存   ===>ok
2 o+ _" ?' f3 @7 A, F0 u7 p  y* g/ b但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
% I& G) I; |. t! R  \- ^" J