遊客站內搜尋的錯誤[含1張圖]

IT_man

/ m% T% ^( Q" @  n) B/ @遊客站內搜尋時出現 error message :

2 o, |& Q1 u8 G


. a+ z, b8 E) a# E$ N; Ssol:
\source\class\discuz的discuz_application.php  約第350行
5 Z( K  h6 r8 w! e9 _& x, l# Q查找
5 V0 ?- y+ H% A6 B. X1 m1 z4 M$ y

1.         private function _xss_check() {
   ) j9 }4 a; _! {
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   8 n& F$ K/ s$ ]# p3 e+ r" H  \
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   9 {0 X$ E2 X& d9 g# F
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    & s2 j# {8 ]& L& v+ x0 _8 j
11.                 } elseif(empty ($_GET['formhash'])) {
    0 U% C6 G( O4 u* V+ y2 G" B5 Q
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    $ s/ R/ d3 l/ q% r$ \
13.                 } else {
    
14.                         $temp = '';
    8 w& T( a% w6 ?
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    1 `, e% g( Y  ~7 r& |
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    ) a7 V) y" _1 b' x" O
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    - N" F% p2 ^! G- d# e! U
21.                                         system_error('request_tainting');
    
22.                                 }
    3 c% A4 U; z- x# D1 a
23.                         }
    ! {' u' y) T) k) {
24.                 }
    
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
$ t5 h6 w, x7 G) s" u# Z7 Y: A* G
, V/ H& z5 v3 M8 c0 H- V" O# H

1.   private function _xss_check() {
   . m+ {8 y8 d8 k" E& c. E- S9 N
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   3 q! T* l2 R1 o. u; u. m" f
6.     return true;
   6 q! k" S% C$ T: R/ U: l
7.   }

複製代碼

. F4 k/ F* K* D- e8 g: r7 M/ S  O后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
8 g, ?5 ?) e5 Q; p9 P

' H+ [7 C2 h( X