遊客站內搜尋的錯誤[含1張圖]

IT_man

8 O9 r3 l3 G8 v5 M+ ?3 I
) k% S5 x( f" p9 C3 I* \遊客站內搜尋時出現 error message :

& v: l5 W4 W1 @! x3 x+ b: g
9 n3 V$ I; G* r) a7 P3 A

sol:
$ k' f# f+ a. G5 L6 b2 x0 _\source\class\discuz的discuz_application.php  約第350行
+ K2 i* G( s& Y2 w/ @9 z6 L( x查找
) b/ e! x9 [& \

1.         private function _xss_check() {
   
2. 
   
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   # `' Z+ l0 U  L' E( V% t) _& T
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   $ d1 Y; e# F% f0 p) u/ T) L
6.                         system_error('request_tainting');
   
7.                 }
   
8. 
   . o# x. v9 k& O+ ?
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    
11.                 } elseif(empty ($_GET['formhash'])) {
    
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    ) o1 F" T" [/ p6 ]0 j/ b8 i
14.                         $temp = '';
    # @, a5 m2 I% y$ A8 d3 N' Z, X8 C! l
15.                 }
    
16. 
    1 @9 N$ n) C8 ]3 ?) a
17.                 if(!empty($temp)) {
    6 f- m, M/ m$ E5 q" V
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    
19.                         foreach ($check as $str) {
      X5 E$ E! w9 [
20.                                 if(strpos($temp, $str) !== false) {
    4 j1 y: i6 u# L$ h# O
21.                                         system_error('request_tainting');
    4 o: A5 a& i& j6 r/ h& m
22.                                 }
    ! Z. v( [' Z) C8 h+ k- A$ g
23.                         }
    + P' P) l/ m1 H- l7 Q/ ^
24.                 }
    5 O6 b7 x. g# H& Y2 r
25. 
    
26.                 return true;
    ! U# ^* @' A& f4 A1 H' w
27.         }

複製代碼

替换为：

! E- S& f# K: }% K8 _" K. V6 a

1.   private function _xss_check() {
     `5 a/ E, ~: R9 M1 E
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   6 `6 U  g; N9 ?% Y9 `, o
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.       system_error('request_tainting');
   $ D% C/ h+ C2 X; p' i
5.     }
   
6.     return true;
   
7.   }

複製代碼

, L4 z8 j  C, Z: B后台更新缓存   ===>ok
4 Z* c, c: i- s5 H2 T1 y但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中