tommy850924

回復 1# bblsjy


我想您應該是用360防毒吧！因為除了360以外都沒這問題
如下：

下載 (70.11 KB)

2015-7-24 14:33

但對discuz 7.2根本沒影響~因為在 \include\common.inc.php 文件中包含如下簡單的防範XSS代碼：

1. if($urlxssdefend && !empty($_SERVER['REQUEST_URI'])) {
   
2.         $temp = urldecode($_SERVER['REQUEST_URI']);
   
3.         if(strpos($temp, '<') !== false || strpos($temp, '"') !== false)
   
4.                 exit('Request Bad url');
   
5. }

複製代碼

common.inc.zip (6.02 KB)

下載次數: 1643

2015-7-24 14:47

自己看~

tommy850924

回復 3# csdf


    這個漏洞確實存在的，但官方早就做更新和防範了~