遊客站內搜尋的錯誤[含1張圖]

IT_man

0 ~  D, u$ ^; \* t7 \7 j+ G
9 {: g9 I1 T! g, g5 ^遊客站內搜尋時出現 error message :

1 e( N0 ]1 ]) C/ M( z
) }* a. J4 ]! i, C5 ]

( Z1 b4 E9 j" g- c( B9 r+ }sol:
\source\class\discuz的discuz_application.php  約第350行
2 m* x* }2 |5 v( J* G% P) n& ^# A+ N' y4 o查找
- B2 `# d& J$ g# c/ ?- G3 ]0 q

1.         private function _xss_check() {
   
2. 
   % N* B  Q4 l" \, G0 q3 O6 T
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   9 Y2 X: i/ h- G# Z/ ^% z
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   9 t4 e6 R  p' Z; ?  k# d  R2 i2 P
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    & x6 {8 I/ H* H1 X
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    3 s. j" Q8 ?3 O' f7 y9 Q
13.                 } else {
    7 T' c/ f5 c$ @2 A% r! ?( q8 T( Y
14.                         $temp = '';
    
15.                 }
    
16. 
    5 f0 g$ O6 n2 U8 P! B) t2 o
17.                 if(!empty($temp)) {
    4 H9 ~3 T" p4 }1 ^6 U) q
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    $ D# v6 R4 H- M9 H' a0 X% ]& j
19.                         foreach ($check as $str) {
    6 o$ B3 V- N, J. J6 L
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    : o3 P. c" Z0 b* o1 t9 n/ ~
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    5 c1 \6 F1 E8 i& v& C# D$ y1 |
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   $ s/ D) c) j1 f4 |9 \
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   - ~$ z5 }, M; |  ?# p& F2 ^
4.       system_error('request_tainting');
   6 o9 t" C8 g! X, M1 Q6 h
5.     }
   
6.     return true;
   , Z9 [" r4 l# C. ~0 g4 G) l
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
0 }) ?  [2 h* X9 u, {" H2 Q6 P' Z3 j
5 F2 O3 l1 y, G- O
5 s$ }  Q8 W  d6 C- v