该问题已被锁定!
5
关注
4775
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

查看全部 2 个回答

adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

推荐内容

首页有数据出错。
在专题页面点击'话题'找不到该页面
3个BUG提交!具体进来看
同时完善介绍以及详细资料会出现积分记录出错的BUG
新浪微博绑定出错
回复频繁 提示请输入验证码 但是验证码没显示 需要刷新页面才出来
注册的时候,出现引导“关注热门用户”不显示用户!如图:
微信登陆,点击生成账号不自动跳转
关键字的下一页出错
后台-内容管理Template error, template file not found