V2EX › Forviler 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

349 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@a632079 #31 你是用我那段代码测的么，我那段尖括号是中文的，换成英文我测是可以过滤掉我说的这种情况的

350 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@Granado 前端网关处理是指什么，ajax 请求拦截器里做参数处理？没想过这样做，感觉不如在使用 innerHTML 的时候做处理要简单

350 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@lneoi 全是英文，我英文太差，回头翻译一下研究研究

350 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@LeeReamond 加了 / 的话 js-xss 不会把这个 tag 识别为 img 识别出来的 tag 名是 img/src ，但是浏览器会自动把 / 替换成空格，从而被当作 img 执行

350 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@dawn009 还有点过于信任库了

350 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@a632079 如果不是测试，这东西我是发现不了

351 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@yumusb 你这有点过分，过滤完只剩标签了

351 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@jowan ....好奇心害死猫，还好我手快，随便拼个网址竟然是这。。。。

351 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@tabris17 后端大佬使唤不动

351 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@InDom 确实是需要富文本，不然 innerText 完全不会有这种问题；干掉 on[a-zA-Z] 和 script 确实一劳永逸；这项目是个老项目了，不想动太多；下个项目要这样搞一下

351 天前

回复了 Forviler 创建的主题 › JavaScript › 今天被测试发了一个 xss 漏洞，之前明明做过 xss 过滤的，很纳闷的看了一下

@jowan 所以 ‘/’ 是在修复之列的，我试了几个别的都不行，这种不同浏览器还有不同的修复方案了，希望没有别的了

357 天前

回复了 fields 创建的主题 › 深圳 › 去年报的驾校，今年快过完了，这个月开始练车了

@anything66 不是

360 天前

回复了 maymay5 创建的主题 › 分享创造 › [第一次送码] 从未设想过 AI Bot 能活到今天,甚至有了收益，感谢 V 站许多人的支持

求试用，谢谢楼主，MjA2NzgzODk0N0BxcS5jb20=

360 天前

回复了 fields 创建的主题 › 深圳 › 去年报的驾校，今年快过完了，这个月开始练车了

今年五月刚拿的证，大概一个半月吧，学着玩着，都是一把过的，科一的模拟真的比考试难很多，科二用时最长，两三周（每天去练 40 分钟），然后科三好像就练过三次车，科四是科三考完的晚上才开始刷的题，第二天考试直接过了

2023-11-21 15:37:20 +08:00

回复了 Vvvv22 创建的主题 › 文学 › 请分享一首或者一句你最喜欢的诗词！中外文不限

常记溪亭日暮，沉醉不知归路。
兴尽晚回舟，误入藕花深处。
争渡，争渡，惊起一滩鸥鹭。

2023-11-14 17:13:04 +08:00

回复了 lijianmin321 创建的主题 › 分享创造 › V 站老哥太热情了， Airy 永久会员加送 9000，凑到 1 万

支持支持,感谢感谢

2020-04-26 09:24:41 +08:00

回复了 FreshOldMan 创建的主题 › 问与答 › 有没有一个 app 闹钟可以直接设定每个工作日的闹钟的

小米啊,智能跳过节假日

2019-12-13 10:25:13 +08:00

回复了 cmlx1014 创建的主题 › 问与答 › 你们上班都用机械键盘么?

很烦,我上班都是耳机从头戴到位,我上班都是笔记本上的键盘

2019-12-11 10:58:03 +08:00

回复了 aminixx 创建的主题 › 求职 › 小弟一年前端开发，年初准备跳槽，大佬们帮我看看咋改

那精通得几年的?>>>>瑟瑟发抖

2019-12-06 16:31:16 +08:00

回复了 akakidz 创建的主题 › 职场话题 › 一个野生前端对自己明年职业发展的困惑

@akakidz 我也没啥学习计划,就这两天在无意间看到 js 执行栈,Event-Loop,看的我一脸懵逼,下周想封个 axios,我还没封过,都是用的人家封好的 2333,后端我也没写,贼菜,反正也不是干后台的>>>>

1 2 3 4

❮

❯