遊客站內搜尋的錯誤[含1張圖]

IT_man

3 Z: `$ _3 q' ]# t& u& c2 u  B3 C  U) u
. I* t- n1 W9 K$ i遊客站內搜尋時出現 error message :

: N$ b0 Q" K  G$ s
& h, V0 Q8 r+ m0 S
' D% Z6 C) e; F6 o, S
+ R6 K- U% K; f* Z/ C- R! Psol:
# R3 g4 ^5 M& m2 ?" H% F\source\class\discuz的discuz_application.php  約第350行
查找

1.         private function _xss_check() {
   + q. r# ^: F: W& h+ x
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   ! c, \  t  E# X/ {4 }
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   2 h3 V3 J1 m. Y& W5 p3 N
6.                         system_error('request_tainting');
   ) t2 \* j4 }$ k  |6 h/ T' Y5 j
7.                 }
   
8. 
   * G  D  J( e( L( O3 f
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   & R$ z  m' L% F; j/ x- i+ ?
10.                         $temp = $_SERVER['REQUEST_URI'];
    * Y- H# R$ \+ Q2 a1 M6 l) ]9 s
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    " Q" O5 ?9 [( O
15.                 }
    1 K$ \' A, P% X
16. 
    
17.                 if(!empty($temp)) {
    9 d7 j: c  x" L' L2 U( ]
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    7 H; S! C) M0 p( k! H; a9 D( |
20.                                 if(strpos($temp, $str) !== false) {
      t& ]4 A0 G3 e5 c, m& S
21.                                         system_error('request_tainting');
    6 n+ G1 N$ p6 B+ ^
22.                                 }
    2 i7 [# o$ q, W& M
23.                         }
    ! @; R8 u) e6 _5 \
24.                 }
    
25. 
    
26.                 return true;
    , Y/ @( K, b2 u+ X* ?% s! t! w
27.         }

複製代碼

替换为：
2 ]8 D% Y6 v; u

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   ; N5 f5 e& O2 f- S4 Y9 r
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   6 Y7 N6 x' {% Z7 _
7.   }

複製代碼

/ Q/ ~1 M: f/ o  F+ }后台更新缓存   ===>ok
6 V/ n. v& d0 v但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
  N+ f+ k$ b4 ?8 G, |5 L* X! n/ k

! g; L' l: _2 b5 h