遊客站內搜尋的錯誤[含1張圖]

IT_man

8 x: \# y3 C5 C4 `! L! V
, v) B( r1 S0 ]遊客站內搜尋時出現 error message :
6 p8 x; A7 i1 C$ B
# u8 D% W; h8 |( x2 Z# ]! L" t
; ~6 `5 z8 R  q7 _
, k6 ]: g% ^+ T5 e: l/ n2 x
  i! a) B2 k3 x4 \9 C, [5 ~" Hsol:
\source\class\discuz的discuz_application.php  約第350行
5 w, K$ W, R% J0 ?4 _查找
. J* ^4 ~# k% R6 J9 t% r* p

1.         private function _xss_check() {
   . M/ v# o! o8 H# o/ P
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   7 O! e+ c7 R' O6 |  ~9 @
4. 
   & G$ j" Q: B0 X
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   % l1 A$ p7 m# K  P9 c1 s
8. 
   : M+ C. f  Z8 |2 {$ X
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    # m- s" {6 N5 e
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    " \0 J( U$ ~$ T$ p3 N$ I
13.                 } else {
    8 J9 ?8 p( `; ?  a2 C
14.                         $temp = '';
    
15.                 }
    6 {6 t7 h$ u! R" u* r  H
16. 
    ; Q; g- i( d* F, M+ X' k
17.                 if(!empty($temp)) {
    1 v+ H2 s: n: P
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    ( y+ k& z0 P. L; ~' t0 h
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    ; [: `/ D! D! V% ]1 N" A! |( o
23.                         }
    / D& |- Z8 l7 B" I' u
24.                 }
    & }# |3 U* P5 P8 [; d- U
25. 
    5 q8 V, S- J9 g" n& m8 T: c5 r2 B
26.                 return true;
    / B  k* [- @6 `' C( e. p
27.         }

複製代碼

替换为：
3 n. u! n3 R( S
$ I6 a  Z% M" ^+ S+ M

1.   private function _xss_check() {
   & D  B/ x- ?; e
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   ; ]& u3 {0 k; K5 @9 h8 c: o- L
4.       system_error('request_tainting');
   
5.     }
   - X9 e- c. t% C3 f! t9 m
6.     return true;
   # T; f# h0 z& L( N6 s
7.   }

複製代碼

! Q& @/ P! l6 }- o后台更新缓存   ===>ok
9 B7 I! _6 k5 Z! Q: ?" {但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
# i  w/ z: `6 n0 d