图片居中的样式被过滤了

By asddd at 2015-02-02 • 0人收藏 • 2043人看过

370.png

@lincanbin 

@lincanbin :I

9 个回复 | 最后更新于 2015-02-03
2015-02-02   #1

Style样式可以用来进行xss攻击……

2015-02-02   #2

回复#1 @lincanbin :但是没有样式,有些效果不好啊

2015-02-02   #3

回复#2 @asddd :你有什么安全的好方法吗?

2015-02-03   #4

回复#3 @lincanbin :将编辑器换成MarkDown怎样?

2015-02-03   #5

回复#4 @asddd :markdown也是白名单,样式比现在还要少而且markdown最后也要转回html

2015-02-03   #6

回复#5 @lincanbin :既然这样,那么保留style,不就可以设置样式了吗

2015-02-03   #7

回复#6 @asddd :style属性可以用来进行xss攻击

2015-02-03   #8

#markdown test

```python

print 1

```

2015-02-03   #9

回复#7 @lincanbin :那就是没有办法咯~~

登录后方可回帖

登 录
信息栏

Carbon Forum是一个基于话题的高性能轻型PHP论坛

下载地址:Carbon Forum v5.9.0
QQ群:12607708(QQ我不常上)

donate

手机支付宝扫描上方二维码可向本项目捐款

粤公网安备 44030602003677号
粤ICP备17135490号

Loading...