关闭广告
晋江论坛网友交流区意见建议簿
主题:没错!就是通过script发出被禁代码的!恶意代码只要从源代码复制一下就可以,发不出的那些,往中间加入script就可以发! [2]
收藏该贴
已收藏
只看楼主
再不禁我就到处去说╭∩╮(︶︿︶)╭∩╮
给你们多培养一些SJB,每天删死你们
快点禁代码!!禁代码!!禁代码!!禁代码!!
№0 ☆☆☆气死我了 2014-01-15 08:12:31留言☆☆☆  加书签 投诉 不再看TA

解决办法:
 
 
 
真是服了JJ的技术人员,那么简单是事可以搞得那么复杂
 
我来提供个完整的解决方案吧:
 
要禁全部代码:< → <, > → >
要禁X X X X X: X X X X X  → script
要禁STYLE: STYLE   → style
要禁div: div   → div
要禁embed, embed   → embed
。。。。。
以此类推。现在JJ的问题是把STYLE, div直接转款成空字符,所以留下了漏洞,要堵上这个漏洞轻而易举
 
至于只在2区禁代码,只要一个条件选择句就可以做到
№7 ☆☆☆= =于2014-01-14 20:09:55留言☆☆☆ 
№1 ☆☆☆气死我了2014-01-15 08:14:35留言☆☆☆ 
投诉 加书签 引用 不再看TA

您好,请您不要着急,您的心情我们理解,我们没有权限直接进行该操作,我们已将您的建议记录下来,稍后转给相关部门。为了尽快解答您的问题如果您想对该贴进行回复(ps:附上该贴链接,发表新帖),如果想询问其他问题建议发表新帖,感谢您一直以来对晋江的支持!
№2 ☆☆☆ 晋江客服2014-01-15 08:34:15留言☆☆☆ 
投诉 加书签 引用 不再看TA

本贴8CJ,请勿再跟贴!

返回上层 管理 返回本版块首页返回交流区首页返回主页

 

只看楼主