遊客站內搜尋的錯誤[含1張圖]

IT_man

, @* j) m' o+ O$ l
( |7 w  z% z. a* G( U6 D* M( K遊客站內搜尋時出現 error message :
0 V% o* d* I) H) q8 I* ~: r

  Q9 z( \' N: ^
/ v3 g1 g* f. L; I8 H0 v
sol:
\source\class\discuz的discuz_application.php  約第350行
' K6 N) E. O1 H查找
/ g0 Z, P4 v0 N% _3 N

1.         private function _xss_check() {
   , K% |7 b' w6 s6 Z/ S) u
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   3 S3 d  j$ X# R5 X& M% B5 d
7.                 }
     K1 O* S9 v4 ^
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    . U8 B3 u6 t, ^9 y" t* q1 B
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    8 X3 N! }& K$ U8 G6 U
13.                 } else {
    
14.                         $temp = '';
    6 I6 J" m% H9 h7 M1 o
15.                 }
    
16. 
    8 E/ B& k& r9 y  Z! g% a4 g( k
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    8 r* M& n. H! P$ ~) n
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    ' {  m5 p1 f5 c9 D
22.                                 }
    
23.                         }
    4 g8 y- G' x* ^
24.                 }
    & x" [0 G, i. Y( @; Z- o0 a
25. 
    , i; H) e& J. V+ i: k. E1 K
26.                 return true;
    & a0 ]! T# ]# ~: o& f( g& ~
27.         }

複製代碼

替换为：
  B* Z" w+ J4 ]7 z: L

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   - c, g3 z7 s1 I% [" h3 C7 _
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   # C0 F0 P3 w3 N* ?. F8 h# V* ?
5.     }
   
6.     return true;
   
7.   }

複製代碼

, W6 h; Q7 S  R* L( j后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中