遊客站內搜尋的錯誤[含1張圖]

IT_man

6 m9 {+ p/ r& H遊客站內搜尋時出現 error message :

9 ]1 V( ~4 N% B1 u4 b; b  P
2 ^. Q8 A  i4 y4 M- Y

9 ~2 a) O/ P! _. E* _sol:
# K6 u2 p6 C& R/ p/ m7 h\source\class\discuz的discuz_application.php  約第350行
查找
- B5 A2 O  Y" A7 t

1.         private function _xss_check() {
   * e; V; k% `/ W4 W. K
2. 
   & q/ i7 i; g  ~1 R, \
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   : c/ }" b& l  E$ Y
4. 
   ( X/ q' {4 S+ [- {) q
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   3 m& [+ g8 `# g4 W" d# B
10.                         $temp = $_SERVER['REQUEST_URI'];
    8 R3 W- N* T0 ~% X( n
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    : X+ }7 H' _8 w- V! |4 k- o
13.                 } else {
    / H2 w# j8 F# n# H3 @5 n8 ]% K
14.                         $temp = '';
    ; U/ A. k% V3 F* }, E& U3 G/ Z
15.                 }
    1 [% L% G/ n  f: s& x
16. 
    1 V& t# o/ ?6 b" r: S. p7 }3 n% a6 g# V
17.                 if(!empty($temp)) {
    
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    , k5 m+ i& y9 X: p( P
19.                         foreach ($check as $str) {
    5 y4 b% A, b( A6 G7 Q- X
20.                                 if(strpos($temp, $str) !== false) {
    7 h" h' H3 R1 K0 H" Q( ^6 `* Z7 C
21.                                         system_error('request_tainting');
    
22.                                 }
    + A! Z# Q4 u$ `6 J; U+ d
23.                         }
    " x. e0 G% E0 @7 a6 g
24.                 }
    7 i; [; l9 h) o1 F8 R6 |" ~
25. 
    
26.                 return true;
    ' d4 B! _) ^( \# u
27.         }

複製代碼

替换为：

* K* m: R! a3 |- I

1.   private function _xss_check() {
   : t1 c$ u& d: A
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   . p( I" J- j0 j" Z6 ]" t( F
5.     }
   3 W/ i5 A: b; ]- D' y: {
6.     return true;
   
7.   }

複製代碼

  p, P" n, n2 N& }后台更新缓存   ===>ok
3 Z- W; ?/ ?) v) a& G" K: |但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中
/ O) w4 o; a* W8 _
& U8 k/ A7 r5 y0 f4 E% O) [