网站放放编辑HTML代码功能，会被植入病毒吗

nbcjoke · 发表于 2013-3-18 17:46:32

如果一个网站开放用户可以通过HTML代码来编辑帖子什么的，会被植入病毒吗

随风舞 · 发表于 2013-3-18 17:58:00

正则过滤都是鸡肋照xss不误，主要在于 asp很好搞定，直接即可 php不是很知道来自: Android客户端

ineme · 发表于 2013-3-18 17:58:08

入库前一定要过滤啊，少年。

单手摘月 · 发表于 2013-3-18 17:58:33

ineme 发表于 2013-3-18 17:58

入库前一定要过滤啊，少年。
怎么过滤

nbcjoke · 发表于 2013-3-18 18:00:17

会很容易被人挂广告，最好不要来开！

SYN · 发表于 2013-3-18 18:26:04

唔，淘宝貌似是支持发布的… 商品发布中

weishimi · 发表于 2013-3-18 20:41:11

文本生成图片呗

lazyzhu · 发表于 2013-3-18 21:04:00

这个可不太好小心xss

wormcy · 发表于 2013-3-18 21:07:01

这个最好不要开放这得看你开放的是具体什么html标签吧，如果你全部开放。。。

aite.mepalina · 发表于 2013-3-18 21:09:28

不开放都有人干坏事别说开放了

		自动登录	找回密码
密码			立即注册