遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :
2 _: \! T0 i7 c  F2 _+ J
: B1 w) m" g6 s# g2 A

- ]. M2 J; @5 r; \- ~
8 t! W  U8 f+ [0 s  n1 {6 Rsol:
1 ~' E. f* T" c$ P9 r+ Q! K1 R\source\class\discuz的discuz_application.php  約第350行
! s$ N# k2 F* D# ~% r% O查找
: J9 K" @6 n, T/ o. c

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ! R4 X/ `' X1 Q( N6 v. d
6.                         system_error('request_tainting');
   1 f. c- v3 H" D
7.                 }
   ) T) V' ~3 u( i
8. 
   - L7 o% \2 U9 X" c8 I( p: c
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    . v% x% k4 s# R; U- M& }% L0 U+ h
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    1 p4 O, d  j0 u( `  [, H$ L  E
14.                         $temp = '';
    
15.                 }
    7 d# v7 h; D+ j6 y! B( \
16. 
    . @+ h& t' Y" e2 r
17.                 if(!empty($temp)) {
    3 j& D! T+ q  `" X6 S2 {% U, K
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
      D- P7 n0 a! @$ b
19.                         foreach ($check as $str) {
    5 v( |2 K3 j  H8 ~3 c' P, }
20.                                 if(strpos($temp, $str) !== false) {
    # [* p  X7 E* D& {9 I( @9 r. z
21.                                         system_error('request_tainting');
    0 ]$ ?7 N7 Y" U
22.                                 }
    , l( Y+ t4 M+ d) n0 B
23.                         }
    
24.                 }
    ' x" _6 p+ w. a  L
25. 
    * c) x' l2 I( S' S
26.                 return true;
    . W2 Q" x- U  j4 {! V- R
27.         }

複製代碼

替换为：
* O- t' j. w2 w& b- G& w5 W3 [0 y
3 C- Y1 t& ?1 B9 t0 Q# \# o: B

1.   private function _xss_check() {
   ' s  a* T; [2 t. S, F+ `! |
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   * o: L. Z' @4 R7 Q- O# J1 g% v
5.     }
   
6.     return true;
   " T1 Y5 i5 _2 w6 `7 k2 V
7.   }

複製代碼

后台更新缓存   ===>ok
' P) o$ B$ v* @& U* E: h但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
* S: @: \# D$ Y1 V0 y# e* R$ D  F
2 {3 a) Y+ I( G1 f* c' s5 C  o
7 F' \. g/ Q2 j5 u/ f0 q' ]" s9 W