遊客站內搜尋的錯誤[含1張圖]

IT_man

遊客站內搜尋時出現 error message :

! G, H1 ?( i* q# x- V" u5 _, V1 d

/ y2 N" Y' i0 |
1 i3 o. b: q& z7 k( X: osol:
\source\class\discuz的discuz_application.php  約第350行
& R' k! G/ a% X6 Y' S查找
/ O, z: W% u7 Y7 [

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   % p8 `0 q# E/ U) p; V1 b3 W: }
4. 
   # h9 g0 {- B  N& R2 b
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ) N1 D. z( r6 c8 y6 R
6.                         system_error('request_tainting');
   8 A: w% c( Z. {+ ^. {/ o
7.                 }
   + X- g: L2 y  ?
8. 
   6 q% }8 o+ C# K+ A, \: z0 T
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    : ^. y. K2 \( _
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    * o$ w/ k9 n6 f/ [8 ]1 S
13.                 } else {
    ; P9 R8 ?" ^" w: ]
14.                         $temp = '';
    
15.                 }
    * h) P7 V, P& G) d5 B
16. 
    
17.                 if(!empty($temp)) {
    " t& Z* X( F: Y1 q2 e3 m
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
    7 b, Z, c7 N# ]- U7 Z; K5 P
20.                                 if(strpos($temp, $str) !== false) {
    6 ?3 e: a% F, K
21.                                         system_error('request_tainting');
    
22.                                 }
    9 {8 D: V* o( @
23.                         }
    
24.                 }
    
25. 
    # r. g1 o- n/ _, Z) t5 [4 p+ |2 [' n
26.                 return true;
    
27.         }

複製代碼

替换为：

1.   private function _xss_check() {
   
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   3 l" c& x% c8 ]' j! S5 c
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   6 f/ R  ]. \8 @" U
4.       system_error('request_tainting');
   ' L' E( M0 `/ ]) k
5.     }
   - P$ x5 ]2 ?' z( F1 \( ]+ h
6.     return true;
   1 F* S3 @1 j' R: \4 J, p; R
7.   }

複製代碼

6 _! r8 R! K+ U后台更新缓存   ===>ok
但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
/ e6 C* n" U% j& H