Dz3.4-论坛游客未登录搜索后出现 Discuz! System Error 错误

Discuz论坛游客未登录搜索后出现 Discuz! System Error 错误！

查找文件   \source\class\discuz\discuz_application.php
查找代码

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }
   
8. 
   
9.         private function _get_client_ip() {
   
10.                 $ip = $_SERVER['REMOTE_ADDR'];
    
11.                 if (isset($_SERVER['HTTP_CLIENT_IP']) && preg_match('/^([0-9]{1,3}\.){3}[0-9]{1,3}$/', $_SERVER['HTTP_CLIENT_IP'])) {
    
12.                         $ip = $_SERVER['HTTP_CLIENT_IP'];
    
13.                 } elseif(isset($_SERVER['HTTP_X_FORWARDED_FOR']) AND preg_match_all('#\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}#s', $_SERVER['HTTP_X_FORWARDED_FOR'], $matches)) {
    
14.                         foreach ($matches[0] AS $xip) {
    
15.                                 if (!preg_match('#^(10|172\.16|192\.168)\.#', $xip)) {
    
16.                                         $ip = $xip;
    
17.                                         break;
    
18.                                 }
    
19.                         }
    
20.                 }
    
21.                 return $ip;
    
22.         }
    

复制代码

替换

1. private function _xss_check() {
   
2.                 $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
   
3.                 if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
   
4.                         system_error('request_tainting');
   
5.                 }
   
6.                 return true;
   
7.         }

复制代码

上传覆盖，后台更新缓存。