该问题已被锁定!
5
关注
4566
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


一花一木 初级会员 用户来自于: 山东省临沂市
2020-03-03 15:59

反馈一下:使用修复文件后,百度编辑器附件功能可用;wangEditor附件功能还是无法使用。

关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

推荐内容

linux下面安装 遇到WeCenter 的加密需要 Mcrypt 支持
进入某个话题页面,右边的最佳回复者列表bug
取消关注用户有可能导致js报错,造成操作失败
用新浪微博账号登陆之后注册新账号,现实如下错误
新版注册小问题,用户名提示有问题,但是忽略可以注册成功,账号也可以使用
关于微信端发布图片出现100%图片上传失败ddddddd
再提两个文章合并到发现列表展示后还存在的几个i遗漏
P4 认证的BUG,请见图
chrome后台导航设置分类有bug