遊客站內搜尋的錯誤[含1張圖]

IT_man

- U2 v+ m6 H- j7 [遊客站內搜尋時出現 error message :
1 A3 z& G+ c, q( O& u2 V5 c
" K* V1 p& h$ O0 K

" c/ z8 u2 K0 i' O- {- W% l
2 l6 L# p2 K9 {; A2 Y) u+ Csol:
3 x+ X, ^% z. u: g\source\class\discuz的discuz_application.php  約第350行
查找
3 V' F1 ?$ k0 q1 C! V6 \! p/ a( ?

1.         private function _xss_check() {
   9 r! N- u* e- B6 E7 G% T
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   4 c, [" |' \6 }5 x+ Y2 g
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   $ x3 y, T8 _( q( w$ I* ^
6.                         system_error('request_tainting');
   
7.                 }
   7 ?1 `! P* r) Y8 `: v, I7 f+ g
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    6 H# U4 }2 ^$ d0 N. ~; `
11.                 } elseif(empty ($_GET['formhash'])) {
    : P2 {( t  p, R- S$ k1 [" Q
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    3 H' ~7 N6 I/ u
13.                 } else {
    
14.                         $temp = '';
    ( Z( |8 L% ~7 S& w: a7 ]
15.                 }
    
16. 
    ) H5 |  t# }# w- {- g
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    5 b  g* A" ^: X3 t9 {9 {
20.                                 if(strpos($temp, $str) !== false) {
    : [3 z* O3 d. h2 d" g, F
21.                                         system_error('request_tainting');
    3 {* u+ \4 s- Q0 h
22.                                 }
    
23.                         }
    
24.                 }
    3 {5 _; X2 |8 r# D" O: L
25. 
    : c6 f8 k8 E8 g4 |" I1 H4 o* K
26.                 return true;
    9 z# b1 \7 h8 \. }1 @6 D+ R/ x, j
27.         }

複製代碼

替换为：
4 J% b0 T8 c7 u. k

1.   private function _xss_check() {
   ; |" @; G' S; V
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   7 K: v. q' _4 t5 ?; o  f6 b$ q3 |
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   " e3 N9 P: {. f) b) O
6.     return true;
   ) _+ e4 N* {( [$ z( _; S
7.   }

複製代碼

# k" Q% M6 i6 ~) c后台更新缓存   ===>ok
; }1 t" b, }+ [; \6 {$ O9 k但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

' q& v9 R6 N* R& W
4 U- S  H- [' S8 I$ |  r, q7 A* t3 F, d! H