遊客站內搜尋的錯誤[含1張圖]

IT_man

% \+ j8 d. m3 [( C* C6 ]
2 `- K- p. G; m" L8 z; H遊客站內搜尋時出現 error message :
, \6 j+ _9 ^8 D: M) E4 J: v" A



5 |" r  Z9 q! R; S9 vsol:
& ~# p& u- M% M2 `& Q\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   3 I- t. c; D9 A! I) _
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ; B/ `1 ]7 Z$ o
4. 
   4 J- f6 l0 v. Q
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 a  H/ f6 f: I( ?! q0 E$ j8 V7 y7 b: |
6.                         system_error('request_tainting');
   5 }# ?5 D2 [8 e0 X
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    ' ]9 t7 K: X/ ?+ B
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    7 E, l4 r. Z& @7 u, ~7 p
13.                 } else {
    
14.                         $temp = '';
    
15.                 }
    - t+ ~( Z; W2 K! n; s- y1 f- s
16. 
    0 J+ X; n2 x- @: X
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    $ v3 u& |8 I4 P( e8 Z
20.                                 if(strpos($temp, $str) !== false) {
    - @8 i+ M6 ]* H. f" M/ _! D0 c2 B* t6 h  G
21.                                         system_error('request_tainting');
    ) G. x3 q! ^4 O, n
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    
26.                 return true;
    1 e. H, Y( V8 R, s1 w* T! u
27.         }

複製代碼

替换为：

$ x: i; _" ^/ c; y

1.   private function _xss_check() {
   9 ]; ~6 \0 U$ p1 T
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ' t& c% W5 P6 `- m+ P' v
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   4 A, V% C/ h) w6 ^' t! n
5.     }
   ! o5 X1 i: c, j1 Y
6.     return true;
   7 p$ _* Y* H: V8 m) c, w6 m; f/ y
7.   }

複製代碼

后台更新缓存   ===>ok
& k+ Y% T  _9 }但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

3 f9 g( O: N5 c# E