遊客站內搜尋的錯誤[含1張圖]

IT_man

6 Q! j- y* D  m1 g9 Q5 h0 g8 X" g遊客站內搜尋時出現 error message :

9 g" d; d5 g5 b7 Q* s( w( c! m
2 r) v  m" D+ s, E1 F% A
* ]# p/ V; d, t# w; W( `, C
/ g6 D$ B( j& s2 U2 r, osol:
# f. f$ C3 C) C\source\class\discuz的discuz_application.php  約第350行
: U% c1 P  h* W3 S查找

1.         private function _xss_check() {
   
2. 
   & `  t9 K, z9 w  [
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   5 z! U0 K- B0 N. S& x
4. 
   1 M- N" N& c! p
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' y7 v& a' C+ b# y  k
6.                         system_error('request_tainting');
   2 }& S. Z2 j7 i6 ^( v# j. |8 N
7.                 }
   , T' g0 G, g) B7 m' P: q$ P0 h0 W9 d
8. 
     M4 Q. w1 o9 h
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   9 h: L5 `8 G4 H) ^; @0 k/ |) [, Y
10.                         $temp = $_SERVER['REQUEST_URI'];
    6 |7 y9 [/ ~# C$ e, F3 E
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    , K4 v  a0 @6 m$ Z( t  a
13.                 } else {
    
14.                         $temp = '';
    & z: U2 t1 d6 f/ @* r* S' f) |
15.                 }
    
16. 
    % I* @/ W% R! ]# s: y
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    " [5 i7 K$ V7 w) C9 f. d1 m
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    
23.                         }
    : t4 w) h) m* x1 W; U0 r
24.                 }
    ) H( w; R- N# q3 Q% X
25. 
    
26.                 return true;
    1 x3 \) \0 R- p. S" }% e, L
27.         }

複製代碼

替换为：

% f/ N+ r: B0 H3 ^& Z

1.   private function _xss_check() {
   . q' Z" a( Z9 R! ~7 a
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   * u3 E8 u; q* @; j
5.     }
   
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
" y# q4 |" o( t  Z但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


7 b$ R( V! a8 q! d; g) }