https://github.com/lincanbin/Carbon-Forum/issues/13

发帖间隔功能加了，不过代码还没同步到官网服务器上。

回复#2 @红包.我爱你 :你服务器上开rewrite就行了

安装要求里写了：要开启Rewrite

https://github.com/lincanbin/Carbon-Forum/blob/master/README.md

运行

在mysql项可以看到

PHP 5.3后加入了mysqlnd这个MySQL驱动，性能更强，内存占用更少，线程数也更加稳定（

写几句人话，话题可以选   ”Test“、”测试“以及其它相关话题。

我建议你们自己搭建环境测试，毕竟官网不是你们的垃圾场。

回复#1 @asddd :新用户都喜欢这样测试，回头我全找出来删了

需要调整绘图尺寸的可以看这里

http://munin-monitoring.org/wiki/faq#Q:Isthereanywaytoincreasethedefaultsizeofthemuningraphs

执行指令编辑Munin配置文件：

需要调整绘图尺寸的可以看这里

http://serverfault.com/questions/240120/munin-graph-size

markdown

test

有所见即所得编辑器，所以不支持markdown

回复#4 @asddd :贴吧里发帖是那样的

回复#6 @asddd :style属性可以用来进行xss攻击

回复#2 @asddd :我以前上贴吧的时候几秒回一帖。

回复#4 @asddd :markdown也是白名单，样式比现在还要少而且markdown最后也要转回html

http://app-fram

回复#2 @asddd :你有什么安全的好方法吗？

https://github.com/iiordanov/remote-desktop-clients/issues/39

果然是抄袭的

Style样式可以用来进行xss攻击……

https://github.com/lincanbin/Carbon-Forum/commit/186b431be72290f45243d2e5ea7950f3e9fa64ad

如图，使用JavaScript可以获取页面中的Cookie

而在HTTP Header的Set-Cookies时加入HttpOnly属性，则可以告诉浏览器，禁止本域下的JavaScript获取Cookies，这也可以一定程度上避免XSS。

PHP中可以通过给setcookie函数的最后一个参数传入True值来实现HttpOnly，函数原型如