遊客站內搜尋的錯誤[含1張圖]

IT_man

* I: [$ ^* \# t+ L
遊客站內搜尋時出現 error message :

+ B+ Q: M& j$ {


sol:
\source\class\discuz的discuz_application.php  約第350行
查找
9 M8 t0 ~$ }/ B! z4 B. v- h

1.         private function _xss_check() {
   6 N2 J/ q1 C- x6 P7 e% |1 R0 }
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   6 s- I- `- C/ h1 d1 w8 w
4. 
   9 l  d6 t. a4 U1 B
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   7 i* P. F5 P$ P) P) S* S# ]! c5 _
8. 
   - B4 e& M. J8 n4 T* \4 R2 F
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    4 k1 X  b2 D3 s, @5 m0 v' B
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    , H" w9 c5 `% p/ W! U  ~
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    - Y0 g1 M& `% R0 t2 O6 N9 a
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    & J# D. Y# N0 N* S
24.                 }
    - Y$ i3 w# \* p! |
25. 
    & W, b0 o/ C) m' P! p! H* L+ a. h
26.                 return true;
    5 x  Y: y; F# U0 _
27.         }

複製代碼

替换为：
( ]/ W6 y- H, [- \! q
" c; \8 N# \7 G  f* u7 u" m; \

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   2 Y5 I$ N7 w& y3 v+ e$ Q+ V
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

. B% l/ i* \( k
) D2 n8 \  ]2 N) K! `8 }