遊客站內搜尋的錯誤[含1張圖]

IT_man

/ r+ }- f5 M8 A7 `) T/ Z' G7 l, F* d; ?
遊客站內搜尋時出現 error message :
# ^0 }, y+ s/ |% Y7 o: l
0 V3 R4 Y2 u" D; r; T3 y3 A# C


sol:
( }8 w2 u. c! X/ b\source\class\discuz的discuz_application.php  約第350行
# D- b" V  o$ W) @9 L3 \* d查找
6 S: Z" U5 _  t. H: L

1.         private function _xss_check() {
   5 Y& ?$ ]; v5 Z$ ]' O9 e1 u0 u: r
2. 
   / F2 J4 {3 i4 r. @% p4 @( Q9 _% o' v
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   
4. 
   0 Q- {$ x( h0 y( @' w
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   , a4 W( k' }- s( C. z
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   6 v( `0 s6 G: I, p
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    % ~" c: n8 w* k4 G1 ~1 C& t
14.                         $temp = '';
    0 z4 s* Z- p' x' p; D& H1 S  A0 ?
15.                 }
    ; i( W3 g0 O2 ^: r' |6 u; R* E
16. 
    & N+ c4 @) ?8 f
17.                 if(!empty($temp)) {
    ( w* Y3 c$ y6 W0 S( P/ E) @1 a& ]* @
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    5 A5 d. j5 E, H$ `3 ^
20.                                 if(strpos($temp, $str) !== false) {
    . O6 S5 _- x- u  [0 _
21.                                         system_error('request_tainting');
    " C1 }) K8 r  l# c  {
22.                                 }
    
23.                         }
    # }5 b7 ?/ `" ~
24.                 }
    
25. 
    ) Y( l7 Q1 a& R2 c
26.                 return true;
    : F7 L) ~+ P# @) Y9 [5 n
27.         }

複製代碼

替换为：
( _5 `9 h( ^! m/ {: U
$ h: c9 u# W. E; s2 z

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   2 L  r8 L* a, f9 \
4.       system_error('request_tainting');
   
5.     }
   
6.     return true;
   " v, w0 \/ R# D4 Q2 c0 Q9 x- g$ C
7.   }

複製代碼

6 ?: O! a, ?% l  K. @5 z3 u8 m后台更新缓存   ===>ok
$ T2 x9 z- e) Y  O但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
/ c8 I8 {# n  ~1 @+ o& p- ?. Q