该问题已被锁定!
10
关注
4557
浏览

官网存在跨站漏洞

AI智能回复搜索中,请稍后...

查看全部 5 个回答

匿名用户用户来自于: 浙江省杭州市
2012-10-29 13:36
请官方把cookie全都httponly,防止xss后js做后台劫持

关于作者

diaosi1 初级会员

这家伙很懒,还没有设置简介

问题动态

发布时间
2012-10-28 21:11
更新时间
2012-10-29 13:36
关注人数
10 人关注

相关问题

推荐内容

反映一个貌似bug(/models/favorite.php)
官方 专题的 自定义CSS是什么呀?我这里用默认的显示有bug
问题下查看回复,高亮失效
为什么我的问题里的附件图片删除不掉,删除后刷新了还有,删不掉!
RC 1更新关键字索引出现错误
官方社区登录界面bug
用户对每个问题的回复限制,后台选无限制,前台还是会出现仅能回复一次的提示
2.0版本的黑色模板好象还是无法添加话题、编辑话题啊。我用的搜狗浏览器。
Fatal error: Uncaught exception 'Zend_Db_Statement
2.2.5移动版上下行、上下段之间间隔太大?在哪改?