Discuz!7.X严格限制引用的Flash地址解决方案

admin

经过测试Flash引用时存在过滤不严格的BUG，现给出以下修正方案：

        1、找到include\discuzcode.func.php文件
        2、在discuzcode函数中查找

1. if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
   
2.                         $message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/is", "<script type="text/javascript" reload="1">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '\\1', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>", $message);
   
3.                 }

复制代码

换行成

1. if($allowmediacode && strpos($msglower, '[/flash]') !== FALSE) {
   
2.                         $message = preg_replace("/\[flash\]\s*([^\[\<\r\n]+?)\s*\[\/flash\]/ies", "parseflash('\\1')", $message);
   
3.                 }

复制代码

修正后可以有效地限制引用的Flash地址

+======================================+
感谢“360第三方漏洞收集平台（http://webscan.360.cn/）”为本次修正提出安全建议
+======================================+