该问题已被锁定!
5
关注
4795
浏览

修复3.3.5因remove_xss导致的下载附件出错修复文件

AI智能回复搜索中,请稍后...

为什么被折叠? 0 个回复被折叠
adre 注册会员 用户来自于: 安徽省合肥市
2020-04-13 22:35

Only these two lines should be commented out (for the editor to work correctly). If you comment out other lines, then I can easily add XSS to the post through the editor. Check for yourself by adding different XSS inserts.


// $ html = str_replace ($ searchs, $ replaces, $ html); 
// return preg_replace ('/ style = \ ". *? \" /', '', $ html);


一花一木 初级会员 用户来自于: 山东省临沂市
2020-03-03 15:59

反馈一下:使用修复文件后,百度编辑器附件功能可用;wangEditor附件功能还是无法使用。

关于作者

问题动态

发布时间
2020-03-02 21:32
更新时间
2020-04-13 22:35
关注人数
5 人关注

相关问题

模版错位怎么修复呢
搜索不支持utf9 字符,怎样修复?
怎么回事,数据表修复
这个BUG还没修复好嘛!
莫名出现There appears to be an error:,怎么修复?
发起话题的非伪静态下链接地址BUG还是未修复
1.1beta3私信对话界面不能发送的修复文件
3.5.0修复文件已发布,大家可在后台进行在线升级
3.17版本 问题邀请人数字 自动变1的bug修复方案
请问文章编辑里面不能删除附件的bug什么时候能修复?

推荐内容

手机版首页有bug“最新动态”会显示全部答案太长了。
为什么回复文章,文章的排序不会提前到第一位?
话题页面的关注点击后状态不变,需要刷新才会显示已关注
用微信打开没有了上面顶部的菜单栏了,
2.0就是安装不了,1.1就可以,再升级也错误,到底为啥?
升级到最新版本后,我在邮件设置里面测试邮件,发生错误,返回的信息为空,这是怎么回事???
3.0BUG,个人设置居住地问题
bug反馈 一处 css 小 错位
请问默认版本怎么开启审核