遊客站內搜尋的錯誤[含1張圖]

IT_man

/ H9 T0 [. [' e' [7 U8 j
( }$ }- n2 l% K; v7 h6 V2 r遊客站內搜尋時出現 error message :
7 v7 U2 U: Q8 x* s7 v3 d

" l0 U3 h! r" o6 ?' E8 K2 Z

sol:
# |, @4 O: W+ B5 r4 y% w\source\class\discuz的discuz_application.php  約第350行
' J* w( A: Q- ^# S5 A2 T$ K0 E7 T6 U查找
& U5 ^- e) O! e

1.         private function _xss_check() {
   " G) I" `' @6 \8 S0 V2 x
2. 
   ; A; i/ Z7 }9 L3 F
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   + k- d) p5 D  U& G5 {
4. 
   1 o! }5 C2 d9 V: @6 }5 y6 e& [
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ' f3 U  @  d/ G. ?+ R' k) ^
6.                         system_error('request_tainting');
   , g6 [) z8 J! B7 G; z
7.                 }
   , V9 n* M$ j/ o" W
8. 
   0 l4 p' r5 L0 v8 F7 Z0 l5 @9 ~
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    - Y# `3 y9 F$ R9 X( Q
14.                         $temp = '';
    
15.                 }
      C5 f+ y/ }! a' X& `
16. 
    
17.                 if(!empty($temp)) {
    5 A/ C5 m2 v/ p- ]4 v( s/ K+ E& C
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    
21.                                         system_error('request_tainting');
    
22.                                 }
    1 B7 c2 w. d- }9 M/ S; a4 g
23.                         }
    
24.                 }
    ! J9 K, H9 J( {& e, U; \5 P2 N2 t
25. 
    
26.                 return true;
    
27.         }

複製代碼

替换为：
. ]/ a- |: A' x- p( r. V  U
" n3 M3 x+ ?2 C- Q( e

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   , A; {, Z5 Y9 R8 A7 i: u: E
4.       system_error('request_tainting');
   ( K6 r" Y( {* ~8 X+ E! e: u9 X' z7 ]5 m
5.     }
   
6.     return true;
   5 n8 K% f# @8 ~8 m) b8 U
7.   }

複製代碼

& p1 _( i3 P% ~3 C# x后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中


, c- T9 X! u" N, M