遊客站內搜尋的錯誤[含1張圖]

IT_man

5 t4 V6 Q1 j8 z2 R
$ `) Y7 A; d; e1 Z+ r5 Q+ D遊客站內搜尋時出現 error message :

$ F0 V+ X2 b" |
" d7 ^  V: e4 x. y$ G, }" z

sol:
8 f5 ~+ O3 G$ p2 v3 L4 i\source\class\discuz的discuz_application.php  約第350行
+ y0 [4 u, v  o1 E* y& O. f8 Y: a  \查找

1.         private function _xss_check() {
   ! ?+ Z/ v/ K3 r" I, @7 S8 G6 Q
2. 
   * }7 c' k( w6 a1 B/ x
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
     G8 s: K. C/ B- a
6.                         system_error('request_tainting');
   
7.                 }
   1 ~5 u9 A1 j6 Y9 o
8. 
   ( }* b1 J: }9 ]6 _" T9 I! @
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   $ k" t# u2 g% o+ n
10.                         $temp = $_SERVER['REQUEST_URI'];
    1 F$ E) X4 X' q
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    : t/ b2 K8 Q% e: z' k2 b4 j
13.                 } else {
    
14.                         $temp = '';
    9 S2 W5 c6 R. O/ _/ |7 S  t, Z
15.                 }
    
16. 
    , I: V+ |% x. D9 W8 Y/ T' U
17.                 if(!empty($temp)) {
    ' c5 Q1 _: u: Y! h  O) {5 s6 h
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    ! z- v+ E% S7 H  F
19.                         foreach ($check as $str) {
    6 ?) ]8 i3 ^1 z, W0 P1 a& X
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    + L" l6 H# y" J* N3 E# k) k
22.                                 }
    # c7 y" V* g8 D* F; S3 J* _
23.                         }
    + U* A: X4 b: B8 u: ?+ e
24.                 }
    ( H5 s7 Q  Y% j& A6 U5 j% k
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   + `# @+ v6 z! I8 G0 y3 L
5.     }
   4 Q  p( q, N8 |6 y
6.     return true;
   6 C9 G# c$ T( D% P7 O0 n* w/ T- d
7.   }

複製代碼

后台更新缓存   ===>ok
$ t1 k5 I: h/ N  Q- w. \但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


5 c4 c& h9 e2 x3 S1 Q# m# A