1314学习网»站长论坛 › discuz资源中心 › discuz其他资源 › Discuz X2 关于discuzcode的存储型XSS脚本漏洞修复方案

Discuz X2 关于discuzcode的存储型XSS脚本漏洞修复方案

dly 发表于 2011-6-27 21:18:22 | 显示全部楼层 |阅读模式

disuczcode 函数存在解析漏洞, 用户可以直接在帖子或者使用discuz代码的地方输入 XSS 攻击代码从而威胁浏览者的安全
修补方案:
Discuz!X 系列程序
修改文件 source/function/function_discuzcode.php
Discuz 6-7.2程序
修改文件 include/discuzcode.func.php
修改方法:
1. 查找代码:

function parseemail($email, $text) {

复制代码

2.在上面的这行代码下方添加一行

$text = str_replace('"', '"', $text);

复制代码

修改完就可以解决这个问题。

discuz

上一篇：Discuz X2 修改注册时电子邮箱的选项预设值
下一篇：Discuz X2 解决历史审核信息问题

Discuz X2 关于discuzcode的存储型XSS脚本漏洞修复方案

相关帖子