Discuz! X5 index.php 中的如下代码会造成严重安全隐患- if(!empty($_GET['app'])) {
- define('MITFRAME_APP', $_app = $_GET['app']);
- } else {
- $_app = 'index';
- }
如果服务器关闭了 PHP 的错误显示功能，服务器会返回 500 错误，并且没有任何提示性文本，会让访客困惑。
如果服务器没有关闭 PHP 的错误显示功能，服务器信息会泄露。Discuz! 官方论坛 也未能幸免。- Fatal error: Uncaught TypeError: preg_match(): Argument #2 ($subject) must be of type string, array given in /www/wwwroot/www.dismall.com/index.php:26 Stack trace: #0 /www/wwwroot/www.dismall.com/index.php(26): preg_match() #1 {main} thrown in /www/wwwroot/www.dismall.com/index.php on line 26
- if(!empty($_GET['app']) && is_string($_GET['app'])) {
- $_app = $_GET['app'];
- define('MITFRAME_APP', $_app);
- } else {
- $_app = 'index';
- }
|