遊客站內搜尋的錯誤[含1張圖]

IT_man

3 [- [4 W  @' i& [, X5 s- i2 T' s
遊客站內搜尋時出現 error message :


6 T" {3 y) B2 ~& a% i1 ?, x
0 W8 I- D) ~$ A* Z" S
sol:
\source\class\discuz的discuz_application.php  約第350行
- ?% x& E+ p4 o查找
) B3 Y' {% e  ]4 Q/ o8 r5 T0 b# T

1.         private function _xss_check() {
   1 {- \3 C! v: x! v9 [
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   3 t: K( F2 ~% ]+ t  ~: D$ q; R
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   5 z5 Q- P1 h- b' h+ F9 U5 X4 C
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    4 D+ e5 u+ Y5 f6 q/ z
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ( S+ _3 t3 X/ R' {
13.                 } else {
    5 `* U' @% U9 A. z+ \5 w% [: [  }5 ?
14.                         $temp = '';
    3 L5 Y7 U' f7 F* @
15.                 }
    : x) O# j" r( Y' H
16. 
    ! K6 _1 |& q5 C; T
17.                 if(!empty($temp)) {
    4 V2 S# A  {4 G; n
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    , w0 z# F/ ?/ t% D$ j3 U
19.                         foreach ($check as $str) {
    7 g. S. n) z, `( X
20.                                 if(strpos($temp, $str) !== false) {
    - L5 \8 ?% i$ A, R
21.                                         system_error('request_tainting');
    $ h  [! M$ `/ `. u- I+ v! D
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    + b7 S( P4 a5 k% ^1 Q: A
26.                 return true;
    
27.         }

複製代碼

替换为：
( h+ r# E( A" w! b4 v
! |: D% l, O+ z5 H

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   ; s0 V( ^" Q4 f1 K- Y9 p- l$ X+ k
7.   }

複製代碼

后台更新缓存   ===>ok
8 Y: o  h8 T! L; h, G但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


) \1 `% j) v4 x( G8 t* [8 T# b/ K