遊客站內搜尋的錯誤[含1張圖]

IT_man

4 c3 O, X# @9 B7 L+ x. t
  o) D1 J! h! S% B& \5 ?/ Y遊客站內搜尋時出現 error message :
# B" E& R) h5 u2 U4 W0 |# o0 A



$ i1 t9 G5 L0 _( H6 asol:
\source\class\discuz的discuz_application.php  約第350行
查找
3 @4 `8 S0 G# E) a% Y( c

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' }  d0 u3 v. B! i; n
6.                         system_error('request_tainting');
   , c2 ]+ F4 a( m' x: \
7.                 }
   & ], n& D2 Y7 {; W% T* X& ^
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   : R* k+ n% W! L; A& R/ s( [4 n
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    9 ]/ b# I$ W4 ?. `1 c) h: c5 W
14.                         $temp = '';
    
15.                 }
    
16. 
    0 C* g! I0 d2 |$ D, D
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    - g! V3 i3 h0 _/ |& e
21.                                         system_error('request_tainting');
    $ m: s! V! t7 p; s# [# w
22.                                 }
    
23.                         }
    
24.                 }
    / Q" V' o' _8 o0 {8 @
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：

  q2 o( M# y) U) E" X: G

1.   private function _xss_check() {
   9 l0 f  R$ ~3 d% {) I* w
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ! N. H/ ~2 z6 b% s7 `1 R! K' |
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   5 x1 X; r1 y6 T0 b% @
4.       system_error('request_tainting');
   : f6 W* G# V+ y! o. x3 g2 y
5.     }
   
6.     return true;
   " t1 ^7 ^% G7 d6 c
7.   }

複製代碼

$ |$ ]' q) H$ e8 |# s- l  M% n3 Z后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

: O4 |5 b& z0 z$ u
# ?# o/ h9 w; y