遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :

) Z' m% N' I# y

6 ~: v6 w2 c, ]; o/ X
" T& j1 p: Y1 c3 ^- lsol:
$ J5 u6 T* O) d3 N\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   7 B  p' |2 X; O" a" o. h: Z
4. 
   ' N, Y5 R: c; l: @
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   , x- |" C. a1 v8 w6 I$ m( r) `
6.                         system_error('request_tainting');
   6 q1 b* C& W! B# u7 c. e7 ~. s
7.                 }
   
8. 
   ( D1 E1 U/ ?' l) n
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   % e. L9 ]4 e3 G, `! b7 t! c. w0 r5 z
10.                         $temp = $_SERVER['REQUEST_URI'];
    & o( T& i* I3 y
11.                 } elseif(empty ($_GET['formhash'])) {
    ; F- ]! {" M/ ?/ a* V& M  A, Z( W
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    
15.                 }
    
16. 
    " T( z0 t$ |) g+ B; L  r: C4 m3 I) h7 C
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    5 H4 t. X/ F( C+ S- D
19.                         foreach ($check as $str) {
    % R6 D7 _8 @& @
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    ! t3 L& e6 l1 t. m
22.                                 }
    & K: U3 y6 t- F
23.                         }
    ; X# ~: Y8 r1 M# u4 z" K
24.                 }
    
25. 
    1 j; ~/ }( R) ]: M
26.                 return true;
    . g' U# ^  |& T/ s
27.         }

複製代碼

替换为：
# |5 w3 I' c# Z
& V5 r4 a  o' f1 \3 L

1.   private function _xss_check() {
   # ^# B8 ^3 k6 c- b4 ^# Y
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ( F5 \0 `8 y1 `; G' ^
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   " v* V; I' i3 l& n: U
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


) W, U' d! A3 k1 l