遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :

! d; k) a5 g+ g7 w9 B9 ^- n
% m0 B# t4 V+ c  m. N% P

sol:
\source\class\discuz的discuz_application.php  約第350行
5 r3 I: h7 _9 y( i) x  Y- B( O$ U查找
8 N1 p6 Q1 n% I7 J8 b: k

1.         private function _xss_check() {
   
2. 
   * f3 Y$ y: k4 O/ ]
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   , X  f' ^4 X" T; H( ?$ c' ~
4. 
   7 @' ?0 |) i8 D4 g8 S% i  E+ u% ]
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   0 C" a7 N" X" `" u
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    0 F+ o7 \7 d. R% D
11.                 } elseif(empty ($_GET['formhash'])) {
    ' I3 {: P5 T; @& I/ D- M6 s' R
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    1 x0 x  J8 I1 D. q
14.                         $temp = '';
    3 |+ z0 I+ d  G
15.                 }
    ( c) O% P4 A  E1 }; g6 Q
16. 
    ; F% c8 p/ b+ I( _. z: h
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    2 l# Z, }0 e* _% q$ k' M* z
19.                         foreach ($check as $str) {
    % N, z' i3 f. Y$ s/ t) I' T
20.                                 if(strpos($temp, $str) !== false) {
    + V& k9 w) Z1 b  q; ~
21.                                         system_error('request_tainting');
    5 f# B, ?/ ~9 @5 G5 x
22.                                 }
    ! _' ?2 w5 |' U" \* M' d2 Z
23.                         }
    
24.                 }
    
25. 
    
26.                 return true;
    ( V5 J% g9 w1 {& C: ~* W' ^. \
27.         }

複製代碼

替换为：
2 s7 K! d, R8 b) O! _8 }( j
; Z6 L/ S( n0 V/ y9 G9 d$ h4 m

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   7 u7 ~: \5 A" J9 G
4.       system_error('request_tainting');
   + l) m* ^- r& U& K' b; ^9 t
5.     }
   
6.     return true;
   
7.   }

複製代碼

后台更新缓存   ===>ok
# j) `3 R$ p7 X: o; j但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中

( g0 N* D6 y: V