| 主题 : <font color='red'>关于JEEBBS和JEECMS的标题注入html*码的BUG</font> |
级别: 秀才
 |
1# 发表于:2009-06-11 10:54:24 IP:123.11.*.*
|
||||
|---|---|---|---|---|---|
级别: 秀才
|
2# 发表于:2009-06-11 10:59:35 IP:123.11.*.*
请看我的标题在文章列表的显示 和 打开 以后 标题的 显示 就明白了
|
||
|---|---|---|---|
级别: 白丁
 |
3# 发表于:2009-06-11 11:09:46 IP:59.133.*.*
JEEBBS 的发贴标题已经过滤了html就像你看到的一样，如果没有过滤，这个标题会显示成红色。
<font color='red'>关于JEEBBS和JEECMS的标题注入html代码的BUG</font> JEECMS 后台发布文章的标题是允许输入html的，比如有时需要标题中某些字显示成红色。包括文章内容，都可以输入html。 因为这是由管理员操作的。 |
||
|---|---|---|---|
级别: 秀才
|
4# 发表于:2009-06-11 11:13:07 IP:123.11.*.*
JEECMS 发布文章的时候 如果 管理员错误的输入 HTML代码 将造成 页面混乱
比如 标题<tr 类似于这种题目 请检查一下 |
||
|---|---|---|---|
1
共1页