遊客站內搜尋的錯誤[含1張圖]

IT_man

$ z; K: ?2 \& K  F7 j: \1 K( E
遊客站內搜尋時出現 error message :
$ l+ K) S$ H3 a: O8 V
2 L( @2 V0 n% n5 @* f7 R" s& z


$ ^% ~; L9 T# e! N" e8 osol:
1 R6 ]' w) U, K$ m4 k" p8 t\source\class\discuz的discuz_application.php  約第350行
查找
+ a* [' I, J) r  O$ [  g3 t, s

1.         private function _xss_check() {
   
2. 
   " C* U: a: A5 l  F! M1 ~, C, {
3.                 static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');
   , `* Z& {0 |) Y5 H$ U
4. 
   
5.                 if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
   ; L* [0 ]# a7 c
6.                         system_error('request_tainting');
     O9 M9 p3 q" s9 M: H
7.                 }
   4 N3 A7 @0 R1 `+ C# V
8. 
   
9.                 if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
   
10.                         $temp = $_SERVER['REQUEST_URI'];
    0 @+ O1 y& _: p! a, i  B$ P
11.                 } elseif(empty ($_GET['formhash'])) {
    5 ?$ u8 P& [9 N$ [
12.                         $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    
13.                 } else {
    * g* ~) v* u$ r( i
14.                         $temp = '';
    9 h4 V% ^9 ^0 |& b: u
15.                 }
    
16. 
    
17.                 if(!empty($temp)) {
    5 }0 |  I) W4 i* u  H1 S) i' I
18.                         $temp = strtoupper(urldecode(urldecode($temp)));
    * w' t$ z: C) A, |' ~" S1 Y
19.                         foreach ($check as $str) {
    
20.                                 if(strpos($temp, $str) !== false) {
    * a) @6 r5 D) D+ s/ q3 L( Z; s: {1 }5 W
21.                                         system_error('request_tainting');
    * q8 w6 ?+ R9 o; s& _1 S4 n
22.                                 }
    $ O8 Q# c# ^- L9 @% Y
23.                         }
    8 O  Q& f* ~8 }7 N6 O, F
24.                 }
    ! g; ^; X8 v9 R8 [+ I
25. 
    9 k4 Z$ Q2 K0 t7 u
26.                 return true;
    0 ]# O) T. c/ r: M3 u1 t, O! [
27.         }

複製代碼

替换为：
  v% a( X2 _# A8 O8 E
( j5 g9 I( r& v. L6 z! G6 S8 `# Y

1.   private function _xss_check() {
   " k: ^: ]8 W7 v7 c2 M0 P6 N
2.     $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   . h- C* q% u7 V! v6 N: @
3.     if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   % D" w* K' O% }0 g
4.       system_error('request_tainting');
   / z' d3 O: D7 Z$ G( G1 T
5.     }
   % d6 g, @# F! u0 K4 p1 q
6.     return true;
   / `& s6 i% @' k7 c+ [
7.   }

複製代碼

. p1 m: }/ {8 Q1 o+ W后台更新缓存   ===>ok
% B; o- n4 S5 s! [( I* z; v但 有些 discuz代碼 內容在搜索結果內顯示,曝露在外,是不正常(會員搜索無此問題) ,研究中