久久久久av_欧美日韩一区二区在线_国产精品三区四区_日韩中字在线

Discuz! 官方交流社區(qū)

標(biāo)題: Discuz!7.X嚴(yán)格限制引用的Flash地址解決方案 [打印本頁]

作者: dashen 時(shí)間: 2019-7-13 11:14
標(biāo)題: Discuz!7.X嚴(yán)格限制引用的Flash地址解決方案
經(jīng)過測(cè)試Flash引用時(shí)存在過濾不嚴(yán)格的BUG，現(xiàn)給出以下修正方案：

1、找到include\discuzcode.func.php文件
2、在discuzcode函數(shù)中查找

if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
$message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/is", "<script type="text/javascript" reload="1">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '\\1', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>", $message);
}

復(fù)制代碼

換行成

if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
$message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/ies", "parseflash('\\1')", $message);
}

復(fù)制代碼

3、在該文件中增加以下函數(shù)代碼

function parseflash($url) {
preg_match("/((https?){1}:\/\/|www\.)[^\["']+/i", $url, $matches);
$url = $matches[0];
$code = '';
if($url) {
$code = "<script type="text/javascript" reload="1">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '$url', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>";
}
return $code;
}

復(fù)制代碼

修正后可以有效地限制引用的Flash地址

+======================================+
感謝“360第三方漏洞收集平臺(tái)（http://webscan.360.cn/）”為本次修正提出安全建議
+======================================+

作者: 瘋子公流倜儻 時(shí)間: 2019-7-14 20:29
支持辛苦了

作者: 羅永浩 時(shí)間: 2019-7-17 21:48
只是7.X嗎

作者: 金黑網(wǎng)絡(luò) 時(shí)間: 2022-9-6 21:11
這個(gè)可以。

作者: qq546456580 時(shí)間: 2023-2-25 20:28
感謝分享

作者: qq546456580 時(shí)間: 2023-2-25 20:35
感謝分享

作者: tuhemm 時(shí)間: 2023-3-29 18:08
提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

作者: 財(cái)源滾滾 時(shí)間: 2025-1-13 16:52
感謝分享

歡迎光臨 Discuz! 官方交流社區(qū) (http://www.9999xn.com/)