遊客站內搜尋的錯誤[含1張圖]

IT_man

' j4 K2 P% }0 n$ B) l& K8 T& e% M遊客站內搜尋時出現 error message :
" x. K4 ^* V$ ?
$ B: A& Y3 N, Y3 n& l0 W8 u: ~+ I+ f

# o) I2 Z' |5 r: Y
sol:
7 N. L+ I2 t2 J; U- w4 L7 K\source\class\discuz的discuz_application.php  約第350行
查找
* m2 {2 r  K6 }2 @

1.         private function _xss_check() {
   
2. 
   3 }, w" N5 W8 P0 X6 r/ B# ]
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   + i) F* ]) F2 f' S( r
4. 
   5 w$ z# ^( S- ]4 z8 V2 c
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ) R% ^6 q0 U: d
6.                         system_error('request_tainting');
   
7.                 }
   ! _$ R0 G5 V: I$ K  b
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    1 ~6 U. G% r) o1 i5 S3 ?
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    # ~$ L# }" N3 d2 b, g! r7 u' T
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    & E" G7 z8 c! }
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    2 F( M( o/ f" f- g1 T1 ~
19.                         foreach ($check as $str) {
    ) K" `. I( x, z6 h) W' I
20.                                 if(strpos($temp, $str) !== false) {
    3 V0 k$ r9 ~3 m
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    
24.                 }
    
25. 
    " q8 ?4 m& r7 E; k1 N
26.                 return true;
    9 k  m1 O0 M0 j' k
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   ! m; h7 e& u9 J2 f* A
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ; ?$ b$ q; D; ]/ Y6 _; M, l8 h! ^5 Z
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   
7.   }

複製代碼

) r  Q! q1 e# Q3 Y. u后台更新缓存   ===>ok
* r( H) v' c% Z" _& ^* F3 ?但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
- q: l. ~+ d; p" @( |) ~/ H
6 d3 v/ Q: s+ H; n