遊客站內搜尋的錯誤[含1張圖]

IT_man

7 T; b" D2 i( V6 Y, U5 ~/ m
遊客站內搜尋時出現 error message :
. ^6 I% T  q! h
8 d3 ]. X- `/ J1 U
1 B* l8 q2 W4 l4 K4 [+ N) Y
( j3 k: \' k: T  q  W: z
sol:
% T& o+ |: U  c& w# L: G5 l\source\class\discuz的discuz_application.php  約第350行
- n+ o( Q  ^8 ?2 A) W0 I" o查找
: U# [% Y! T# R! P, R6 S( n6 R

1.         private function _xss_check() {
   9 L; U/ O0 O* O6 q( ~- A
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   7 h& _/ E0 T1 m) J. [
7.                 }
   
8. 
   1 u- ^/ G! g1 t7 N3 q1 j
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    9 a4 c0 B; |0 D* D4 h+ U( w
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    ) g3 D- y; A1 n7 n' L! z& h
22.                                 }
    : P% Y: y& v( e; z
23.                         }
    . n" e9 K* h  Y/ \- |; U$ O
24.                 }
    
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
8 t! ~/ J" n* ~, [; h) O6 g

1.   private function _xss_check() {
   : q( s5 `* I2 H) e; D! N7 {' T- e
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   : ^/ p  T9 e9 z- t- _, S; |7 j
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

3 b) B* o( e( o  @7 j
! L  B+ Z3 \6 ^8 }( K