遊客站內搜尋的錯誤[含1張圖]

IT_man

8 \' O6 e2 ?0 X9 V# u% }1 d0 w) k
遊客站內搜尋時出現 error message :
& }" J8 k% `4 H
/ o* a% ]) G; j, x- r" H4 j5 _


1 e" R& V, u) `" w( m2 I5 z7 hsol:
; z: [  p' ]+ ~5 Q/ w\source\class\discuz的discuz_application.php  約第350行
0 P$ c: l( a* c6 h1 W% L查找
7 T9 y; a. q& Y7 y) e

1.         private function _xss_check() {
   3 Y9 t" l) t1 E/ {
2. 
   # h9 r! J( W) O7 Z( v: S8 S
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   2 X: g" R* v8 {+ {2 y) R8 T
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   8 _& t/ Z7 Q% q. M) i9 l
6.                         system_error('request_tainting');
   
7.                 }
   0 u& f$ Y3 P! f# Y' }" M. f
8. 
   9 A2 ~* m$ l, O: T2 L: U  ?) ]
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    " k+ A0 Z; `/ c5 ^* l- h
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    3 j6 f4 U$ W$ S/ ]3 i9 d2 g
14.                         $temp = '';
    8 a4 g" R8 i* G  g; n
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    8 Q& I9 g( J6 o: ]# e) X- u
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    $ g  F6 @3 R+ p5 c4 g, H# R
21.                                         system_error('request_tainting');
    
22.                                 }
    " M- g$ P$ X. b0 s' N8 v
23.                         }
    
24.                 }
    6 E+ ?* s, @! [5 n1 C
25. 
    
26.                 return true;
    0 r0 S  w) _% [4 f$ V
27.         }

複製代碼

替换为：
, l) L" s4 o: a

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   
7.   }

複製代碼

. E: X# F, D0 n! I后台更新缓存   ===>ok
, H* r3 I1 J0 u/ I, ]但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
! l* @7 p  z$ i- ~4 h7 y$ P2 B

/ l: O/ g8 t! x1 G  x9 l