该问题已被锁定!
5
关注
4730
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
一花一木 初级会员 用户来自于: 山东省临沂市
2020-03-03 15:59

反馈一下:使用修复文件后,百度编辑器附件功能可用;wangEditor附件功能还是无法使用。

adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

相关问题

发现一个bug...如果搜索结果不存在会一直在搜索加载状态?请官方修复
今天有没有修复包发布呢
WeCenter3.6.0有部分用户遇到首页排版错误的问题修复文件
怎么回事,数据表修复
反馈及修复BUG:关于问题中分享问题到站外的BUG发现与修复办法!(RC1版本)
被邀请的统计bug还没修复
有个bug 望修复 求解答
3.17版本 问题邀请人数字 自动变1的bug修复方案
修复的问题 后,可以在哪里更新呢???
3.0手机端无法上传图片,下一个版本修复时希望能加上。

推荐内容

想上传个视频测试下,出状况了是啥问题?
一个话题图片上传目录和链接错误的bug
无论怎么填都提示出错
【已解决】3.31版本导航无法删除BUG
手机发布时,不能按分类提交,都只发到第一类。怎么回事??
微信认证服务号收不到通知提醒?刚开始可以
2.5.10回复审核绕过只能回复一次限制
投票也要产生动态吗?
手机版页面注册显示用户名已存在
从1.1.1升级到2.0测试版,出现500错误。