遊客站內搜尋的錯誤[含1張圖]

IT_man

$ {! [. ^9 y6 A0 V7 _遊客站內搜尋時出現 error message :
- ?  v# }9 i5 E3 Q) g
2 [+ I9 [' t/ d4 d6 C1 Q

/ H6 [8 X$ m9 r6 o
sol:
: w5 x% `* }7 d' `/ `) n- @5 q# w\source\class\discuz的discuz_application.php  約第350行
查找
" q6 z1 w( d) }( [) i

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   , z4 x/ a$ f4 y* |6 N# B
4. 
   7 B8 u5 `( v; M6 N
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   / A/ S5 B0 s- z
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   / J' U% ~% Y+ p! y; p( s
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   % N) T0 z! `) k/ H4 A# I  N, g
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    9 |0 H4 v; b# ~8 U. i$ w- P
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    0 N" |$ H4 P. b, P
14.                         $temp = '';
    
15.                 }
    
16. 
    , L) ^1 P# J0 L& f; H" |, u; e
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    3 u, O( L2 [, Y4 {5 t" Z( d
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    * W3 d- e$ M- O. R' ]/ U( I' r
22.                                 }
    
23.                         }
    8 Q) x4 D/ f: [2 ^, J2 x
24.                 }
    6 \, R, c3 t! W+ v, u# e  k, y( e
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
0 q" Y8 D8 e% Z7 [0 _4 A
% }0 f. Z0 Z, G; L: r

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   # F& R: O) B( G) T6 |8 y1 a) x6 T
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   4 @4 E; a0 j( k' N2 d1 |, y
6.     return true;
   
7.   }

複製代碼

+ {9 E' a; E7 ^& a% m3 N后台更新缓存   ===>ok
$ y$ e, L: y' h但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
, ]; G& g8 f% M( S9 e
% J3 v  t% \2 b. Q
* }) V+ i4 p. X& F: `! O$ ^1 E2 Y