遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :




" o8 y5 [  q% J( nsol:
; @9 c0 N( c+ S% B+ y" i) W\source\class\discuz的discuz_application.php  約第350行
查找
$ b6 ?' d9 P6 J' ]# u" S( [

1.         private function _xss_check() {
   $ g! Z' J7 T& C7 c2 p, y
2. 
   / `4 D* ~5 f/ t
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   ( p  m, Y7 ^& m% t" M7 h( ]/ Z
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   $ L6 j# Y7 E6 Z* N; Y+ k6 S
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   - k4 m  Z* F1 b/ r
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    
14.                         $temp = '';
    / v! Z( s6 u  t1 b4 i- w# c# E, H
15.                 }
    8 z2 o5 @+ Q' c1 [1 B
16. 
    
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    4 \6 b- \6 p8 O1 C: Z) v% W2 f% p
19.                         foreach ($check as $str) {
    ! f  U; X4 D+ w+ B
20.                                 if(strpos($temp, $str) !== false) {
    . k5 y, d' I: |+ _8 }
21.                                         system_error('request_tainting');
    % a6 r! K( G# x$ F9 g: Q: h* w4 I2 s
22.                                 }
    
23.                         }
    # Z8 m/ U' u# |) d
24.                 }
    
25. 
    ) A( H& M* b7 ~6 k( ^9 l! v2 s  M6 s
26.                 return true;
    1 w( `- _! x9 F9 l9 `0 b! U% O. v/ ~+ U
27.         }

複製代碼

替换为：

- E2 P& Q3 {1 D! W0 s4 |4 m

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   - k/ c5 f# Z/ k2 }! W/ N
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   3 E' p' c4 q( S" V
4.       system_error('request_tainting');
     Q3 C( q& e4 @" [, m# ~: {" w7 D3 l' g
5.     }
   
6.     return true;
   # V; |1 |; P) s" _+ {/ b4 m
7.   }

複製代碼

后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
) [: J9 T- e. m

; c$ c: @6 h' l2 m0 B5 I8 \