开源 pages 网页，引入共同开发者如何避免被注入恶意代码的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1600 days ago, the information mentioned may be changed or developed.

如题，在 github pages 上挂了一些工具类的静态网页，希望引入共同维护者增加页面的丰富度，但是如何防止有人恶意利用项目在页面里插入 xss 代码呢？

虽然想了一下似乎 gh 的纯静态页面即使插入恶意 js 脚本似乎顶多也就做个重定向之类的。。

3 replies • 2021-12-17 10:29:47 +08:00

samondlee

Dec 17, 2021

押金 10000

dko

Dec 17, 2021

@samondlee 哈哈哈哈哈哈哈你把黑产的命脉掐的死死的啊哈哈哈哈哈哈哈哈

ss098

Dec 17, 2021

引入 Git Review 流程。