遊客站內搜尋的錯誤[含1張圖]

IT_man

9 p$ {9 c4 Z- f: q1 p4 K3 P; \1 y
遊客站內搜尋時出現 error message :
4 b  C7 C/ z+ v% U
! O3 H) I" `7 X/ q" ~$ I5 A

$ \$ F- ^, z* ]- Y7 n" j* n9 A
sol:
/ t5 S4 W: e. `% x' ]  c& X! h2 p/ A\source\class\discuz的discuz_application.php  約第350行
查找
! F4 S# r0 U/ u% |% o. ]5 O

1.         private function _xss_check() {
   3 B3 T' A& D# D, j
2. 
   $ e6 ~1 Z' z" x' h. n
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   3 f' S4 }9 ~% ]0 A, P0 O  ^4 p
7.                 }
   & f& {. e6 q1 r. C  b  c7 b
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   + b0 Q: P% E" `2 s$ v- g1 m
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    - i0 S3 ~. M$ C' ?- S8 H) u
15.                 }
    + d. s3 j) z8 h. n7 c2 `' F
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    # `% _* c! v6 B4 y! h2 M
19.                         foreach ($check as $str) {
    / s, u/ {1 m: A7 z% ?# x
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    ' K" M9 k4 W* E2 i/ B0 g
22.                                 }
    & l" f+ t% A9 w; |' I
23.                         }
      `8 \( E+ w7 }5 s
24.                 }
    9 Q5 ]6 q' u# P$ E4 n
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
8 ?* A5 m5 k8 X* Y5 J  ]

1.   private function _xss_check() {
   8 K+ X! X& h, q% R
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   * f  n. W" L( E+ X6 p0 |5 C0 W! ]
7.   }

複製代碼

0 Y# |9 ?: N" t' s; C$ y9 ?& T后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中