遊客站內搜尋的錯誤[含1張圖]

IT_man

1 b) j$ Y: P' \0 s4 V/ b遊客站內搜尋時出現 error message :

( c( \) v% \8 [% ^

7 ], C1 n7 }) h  Q% G* N# Y
5 |( A, c6 _: Q; {) X& Ksol:
\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   . y4 I! _+ R6 i0 n# T6 n5 m
4. 
   ! l! D( [! O4 D$ g3 S; z# \
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   6 N  j4 F2 C+ ~3 |, d
6.                         system_error('request_tainting');
   1 P$ @9 l5 R- n8 @9 M) @9 ~2 f
7.                 }
   . b8 q' X, ^# ^- G
8. 
   ( Z, ^7 t" P, Y$ I
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    3 W: V0 q6 H6 _$ V8 F5 I% R
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    / Z; x2 w9 B6 A" d2 M. d# i
14.                         $temp = '';
    
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    6 l0 y5 p) n1 o: A3 p  K; T$ L" K9 Y8 R- Q
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    # K2 L& q4 |" T$ B+ j
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    ; d4 Y" G! c7 l7 e, p3 W
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   4 }% s6 _2 \  b$ i' Z, P+ ^
4.       system_error('request_tainting');
   4 p2 y# g8 o& w2 |- u5 R. z
5.     }
   
6.     return true;
   * r$ u; f! z) k3 I0 W0 [" |
7.   }

複製代碼

后台更新缓存   ===>ok
) D3 o8 d0 R$ a. w9 N  p但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
' z4 m$ D/ t" ]8 P
# ~$ J$ M- |6 Z: [6 N* N: P
7 a5 a! C2 ^! p/ [# P5 Q6 j