遊客站內搜尋的錯誤

IT_man

6 s( j  d& u& \& O3 t遊客站內搜尋時出現 error message :
5 s5 t; D3 T5 i* @/ V/ k2 |

  U% p# c+ u% k% E& G' D  _* q

9 {# ^. k% T' Hsol:
5 g) N& U3 K& k6 V8 q\source\class\discuz的discuz_application.php  約第350行
5 V% n+ G& q1 ]2 ~5 ~. k/ U查找
7 y" e9 y! u7 _* a8 J

1.         private function _xss_check() {
   : h' x' a5 T* U% R& F1 ~
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   - f+ e. l$ X5 C+ R% _
6.                         system_error('request_tainting');
   ! i* \+ {4 w* v
7.                 }
   - @9 g$ f4 U- u# `
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
     K8 ^4 L8 h* Q" R; f& y
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    8 H6 m9 J' e6 i2 n7 V8 f5 E
14.                         $temp = '';
    
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    0 F5 x2 T9 X4 v7 o5 R" s
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    7 Z5 }2 ^2 C1 h, [/ f
19.                         foreach ($check as $str) {
    . `4 \  l5 m( G; K! n$ }6 i
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    " |. m% E% W  K& u3 B# K9 E
22.                                 }
    
23.                         }
    5 p, Z. a7 b0 x2 y8 I# Y- u' k
24.                 }
    
25. 
    0 F2 I7 _7 c7 v. \( t
26.                 return true;
    
27.         }

複製代碼

替换为：
: _6 B# j/ |& I" B2 K( w

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   - Q, |6 M( R5 v2 {0 j0 m5 N
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   2 b# Z5 U% \1 z
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
  X+ ?- ?% ]; S. H' e) l6 N; t" Y