分享一个非常精简 Nodejs 聊天室 Demo，服务器部署在国外~

[NobodyVe2x]

server 100+行代码，html 客户端 300+行代码，大概一边看一边学写了两天，适合新人练手。 欢迎大家来聊天呀~~~

项目地址： https://github.com/kylescript/nodejs-chat

Demo 地址： http://chat.kyle.net.cn/

[zuohuadong]

缺个 https

[a62527776a]

控制台被玩坏了 但是会被别人提取隐私吧？

[hahastudio]

想必已经在改 create_chat_cell 了

[mostkia]

。。似乎能跨站，楼主修复一下，过滤一下特殊字符和标签啊，这是最基本的安全策略了。

[Tokin]

被 alter 玩坏

[0754]

开车了

[1762628386]

我擦 公司打开 直接跳 H ？

[OSF2E]

@1762628386 不是楼主的锅，被玩坏了

[gabon]

被玩坏。。

[Donoy]

数据代码没分离啊 输入数据直接被执行了 很危险 兄得

[justseemore]

....我凑- -，一群人在里面瞎搞。。

[mostkia]

一个跳转，一个 alert 的就来找存在感的人也是够了。嘛～不过我觉得这是楼主不修漏洞也不是什么坏事，就当普及一下 XSS 漏洞的危险吧，居然还有开车的，看来这帮孙子还是加班太少了。。。

[AlisaDestiny]

楼主，你可以进入聊天室感受一下朋友们的 XSS 攻击。

[HackerJax]

我也做过类似的 DEMO，做了过滤可能没楼主的那么欢乐 ，http://yeskn.com:2333

[mhtt]

打开，然后跳转到了一个 JAV 线上看的网站....

[mhtt]

v2er 的资源真的多

[fengyj]

被迫跳转到了某视频网站😂

[meowoo]

跳回 v2 来了

[Tink]

服务器被二师兄吃掉了

[Sanko]

会玩