遊客站內搜尋的錯誤[含1張圖]

IT_man

6 k+ Y% V& g% f& K遊客站內搜尋時出現 error message :
4 L) {8 T0 q5 [, l, j2 e# j1 R
9 _: v! l8 }. T5 k* T' L
9 b# V1 H- o: d3 ^7 F
/ k! z" D' c: P% x1 q
sol:
* ^  I- r7 f: j" b# z/ B& F% p\source\class\discuz的discuz_application.php  約第350行
查找
6 ?+ u4 e* F- ~9 a$ h; L

1.         private function _xss_check() {
   $ ]" I$ X8 d) |6 ~2 |
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
     r* H4 N  j; ~( [: E! D; H  v
7.                 }
   & U0 N: Z: w7 j5 V! S! m4 d2 O
8. 
   1 a1 k5 i1 K; y* `9 y; e  A
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   . g$ i# q7 F/ O- d- x
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    ! v, L* b0 c+ |$ S+ M
13.                 } else {
    5 T" \) o7 o! I$ o8 D3 y& l. b
14.                         $temp = '';
    " k2 P; u$ b6 v! @' s& U! L- n. Q
15.                 }
    ! `8 }7 \5 V. k3 c3 W% @0 y
16. 
    
17.                 if(!empty($temp)) {
    ; W# U+ n/ x' Z0 G
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    ! {8 ]; x0 X2 _0 x$ N
21.                                         system_error('request_tainting');
    8 u( q9 K& _/ I
22.                                 }
    
23.                         }
    * q1 l2 P6 \4 [% j5 D/ ]3 Z) r, E8 a
24.                 }
    
25. 
    6 i3 D0 B6 U% ~0 y0 [( y; U
26.                 return true;
    / m+ y( a* C* k! {" l" [9 w
27.         }

複製代碼

替换为：
" W$ d% V2 \% I% J

1.   private function _xss_check() {
   7 h. b# L# A* v$ q* f
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   2 ?; K/ F: `/ i/ F, s: S% o" S4 M- ~
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   " D- R/ k, q5 H5 e2 d1 `
4.       system_error('request_tainting');
   ! {7 E* Q" C) w
5.     }
   4 s# z# i: P, h' z' B7 a, A
6.     return true;
   ! l8 S5 p$ ?3 J# y/ ?
7.   }

複製代碼

后台更新缓存   ===>ok
8 A1 O) [9 g( D% P但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


6 m1 u: t5 a, R, R