|
bomblessApr 22, 2017 via Android
1
233
|
|
bigzhuApr 22, 2017
2
实习生写的吧!
什么鬼, 生拉硬扯的和 java 扯上关系. 怕有 10 年没上过搜狐了 |
|
duan602728596Apr 22, 2017 via iPhone
3
建议向 uc 实习生学学
|
|
noloApr 22, 2017
4
@bigzhu 不是文章的问题 应该是避免 xss 过滤掉一些 html 标签 所以 script 被过滤了.
搜索标题 可以看到其他来源的文章 还是写 JavaScript 的 |
|
LaforetApr 22, 2017 via Android
5
强行过滤有点偷懒了,比较温和的处理方式是转义为全角字符
|
|
TunarApr 22, 2017 via Android
6
笑尿, java 竟然如此牛逼
|
|
ZhaoMiingApr 22, 2017
7
233
|
|
RiceApr 22, 2017 via iPhone
8
WebAssembly 竟然恐怖如斯!
|
|
FiveYellowMiceApr 22, 2017
9
😂 什么鬼, HTML escape 一下很难吗?
|
|
wwyqianqianApr 22, 2017
10
看哭了
|
|
manhereApr 22, 2017
11
万物基于 JAVA
|
|
lilydjwgApr 22, 2017
12
@FiveYellowMice #9
@Laforet #5 我曾经见过一个网站,浏览器发送的数据里只要有「 like 」字样就报「非法数据」的错误,包含 User-Agent 里的 like Gecko …… |
|
t123yhApr 22, 2017 via Android
13
比如微软的 Type
这个可以看出就是把 script 弄掉了 |
|
oranchoApr 22, 2017
14
`长按图片识别图中二维码(或搜索微信公众号 FrontEndStory)关注“前端那些事儿”`, 搜狐背锅 2333
|
|
h4rdyApr 23, 2017
15
23333 过滤的太粗暴
|
|
smallpathApr 23, 2017
16
浏览器 Java 引擎 666
|
|
ovo4096Apr 23, 2017
17
我差点信以为是 Java !
|
|
KuroNekoFanApr 24, 2017
19
@Laforet la 佬什么都知道
|