遊客站內搜尋的錯誤[含1張圖]

IT_man

) f2 K( k! G0 H% g2 {, B遊客站內搜尋時出現 error message :




" l* ]$ Q* C) _) Q/ H) Gsol:
0 ~: ~; Q0 r3 l3 `\source\class\discuz的discuz_application.php  約第350行
( }, _6 o4 X7 |8 R, `' @; L查找
6 T+ f' C6 A# D5 c4 E

1.         private function _xss_check() {
   / P/ ?' b  E& m, o
2. 
   " c. |* f# U" a' x1 c9 \! Z8 p- G. ~
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   % H' |! R  i2 ?  U" U2 h
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   7 q" ^) r6 q9 [" Q6 S5 h* M
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    ) R: g( Y  Z2 ?2 J( n5 f. h$ [
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    0 s. v% R6 C2 @9 X* |# J
14.                         $temp = '';
    0 I$ {5 {) {4 i7 u
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    6 y" k, z3 i- P/ Q1 \7 C
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    " M5 ?3 o+ j2 |
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    2 a9 `& @; }/ w/ X# L* b
22.                                 }
    % u5 H$ K6 v3 E
23.                         }
    8 J7 ]) K7 D* I
24.                 }
    
25. 
    5 E* I! l) Z6 i- N
26.                 return true;
    $ ]: R7 h. A6 M% m  {0 n" ?
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   / o0 V3 o; k) h/ C% y1 w/ {: o8 Z
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   1 `: |1 z1 q9 G  D4 W9 j5 Z: K
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   % Q) P+ `! w* g" T
4.       system_error('request_tainting');
   ' K. T5 f4 a6 M+ U0 ^1 e
5.     }
   
6.     return true;
   
7.   }

複製代碼

- Z. w4 \/ F& U! l后台更新缓存   ===>ok
( C6 n. |' `: _$ n. V8 |( X. W但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


' d) P2 l2 p% L& y) u1 n" h- ]) n