V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
sjgzsj
V2EX  ›  PHP

自己写的一个留言板

  •  
  •   sjgzsj · Aug 10, 2020 · 4420 views
    This topic created in 2086 days ago, the information mentioned may be changed or developed.

    前端用的是 Bootstrap4 + layui + JQ

    后端用的是海豚 PHP 的框架

    前期写的时候出现了各种 XSS 漏洞

    现在均做了过滤,代码写的不规范,还请各位批评

    http://120.79.199.101:66/

    19 replies    2020-09-25 13:44:59 +08:00
    smallyu
        1
    smallyu  
       Aug 10, 2020
    好多明晃晃的手机号
    TypeErrorNone
        2
    TypeErrorNone  
       Aug 10, 2020
    大哥,挂了
    sjgzsj
        3
    sjgzsj  
    OP
       Aug 10, 2020
    @TypeErrorNone 没把...
    zealon
        4
    zealon  
       Aug 10, 2020
    这时候,我一般都是跟着推荐一波:
    vue + springboot 的后台管理

    http://books.zealon.cn/
    https://github.com/Zealon159/book-ms-ui
    faraone
        5
    faraone  
       Aug 10, 2020
    挂掉了
    iyaozhen
        6
    iyaozhen  
       Aug 10, 2020
    我初学 PHP 也是写一个留言板 加油
    sjgzsj
        7
    sjgzsj  
    OP
       Aug 10, 2020
    @iyaozhen 做之前以为很简单,结果才发现知识点不少
    xbchaonba
        8
    xbchaonba  
       Aug 10, 2020
    thinkphp 3.X 吗
    sjgzsj
        9
    sjgzsj  
    OP
       Aug 10, 2020
    zunxiongchen
        10
    zunxiongchen  
       Aug 10, 2020
    你不能举报几己啊!
    我为什么不能举报自己啊。我自首
    nutting
        11
    nutting  
       Aug 10, 2020
    密码是啥
    cyrbuzz
        12
    cyrbuzz  
       Aug 10, 2020
    回复框未做 XSS 检测。
    "<script>console.log(123)</script>"
    cyrbuzz
        13
    cyrbuzz  
       Aug 10, 2020
    @cyrbuzz 好吧只是反射型的。
    fy1993
        14
    fy1993  
       Aug 10, 2020
    我还没用力,他就挂了
    zibber
        15
    zibber  
       Aug 10, 2020
    使劲刷新了几下就挂了
    hronro
        16
    hronro  
       Aug 10, 2020
    挂了挂了
    we21x
        17
    we21x  
       Aug 10, 2020
    之前用 flask 写了个
    https://114514.pythonanywhere.com
    madpecker009
        18
    madpecker009  
       Aug 11, 2020
    回复完成后不需要清空输入框么? 回复<script>alert(123)</script>的话会报 403 错误 ,但是没有错误提示?
    nnws2681521
        19
    nnws2681521  
       Sep 25, 2020
    就这么简单的功能,你用了 3 个框架
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2621 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 15:58 · PVG 23:58 · LAX 08:58 · JFK 11:58
    ♥ Do have faith in what you're doing.