自己写的一个留言板 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sjgzsj
V2EX    PHP

自己写的一个留言板

  •  
  •   sjgzsj 2020-08-10 11:05:55 +08:00 4226 次点击
    这是一个创建于 1962 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前端用的是 Bootstrap4 + layui + JQ

    后端用的是海豚 PHP 的框架

    前期写的时候出现了各种 XSS 漏洞

    现在均做了过滤,代码写的不规范,还请各位批评

    http://120.79.199.101:66/

    19 条回复    2020-09-25 13:44:59 +08:00
    smallyu
        1
    smallyu  
       2020-08-10 11:37:27 +08:00
    好多明晃晃的手机号
    TypeErrorNone
        2
    TypeErrorNone  
       2020-08-10 11:37:52 +08:00
    大哥,挂了
    sjgzsj
        3
    sjgzsj  
    OP
       2020-08-10 11:49:20 +08:00
    @TypeErrorNone 没把...
    zealon
        4
    zealon  
       2020-08-10 11:49:23 +08:00
    这时候,我一般都是跟着推荐一波:
    vue + springboot 的后台管理

    http://books.zealon.cn/
    https://github.com/Zealon159/book-ms-ui
    faraone
        5
    faraone  
       2020-08-10 14:37:20 +08:00
    挂掉了
    iyaozhen
        6
    iyaozhen  
       2020-08-10 14:57:48 +08:00
    我初学 PHP 也是写一个留言板 加油
    sjgzsj
        7
    sjgzsj  
    OP
       2020-08-10 15:55:08 +08:00
    @iyaozhen 做之前以为很简单,结果才发现知识点不少
    xbchaonba
        8
    xbchaonba  
       2020-08-10 16:00:00 +08:00
    thinkphp 3.X 吗
    sjgzsj
        9
    sjgzsj  
    OP
       2020-08-10 16:04:22 +08:00
    zunxiongchen
        10
    zunxiongchen  
       2020-08-10 16:31:07 +08:00
    你不能举报几己啊!
    我为什么不能举报自己啊。我自首
    nutting
        11
    nutting  
       2020-08-10 16:35:22 +08:00
    密码是啥
    cyrbuzz
        12
    cyrbuzz  
       2020-08-10 18:40:31 +08:00
    回复框未做 XSS 检测。
    "<script>console.log(123)</script>"
    cyrbuzz
        13
    cyrbuzz  
       2020-08-10 18:41:39 +08:00
    @cyrbuzz 好吧只是反射型的。
    fy1993
        14
    fy1993  
       2020-08-10 18:45:29 +08:00
    我还没用力,他就挂了
    zibber
        15
    zibber  
       2020-08-10 19:11:29 +08:00
    使劲刷新了几下就挂了
    hronro
        16
    hronro  
       2020-08-10 19:46:01 +08:00
    挂了挂了
    we21x
        17
    we21x  
       2020-08-10 19:51:43 +08:00
    之前用 flask 写了个
    https://114514.pythonanywhere.com
    madpecker009
        18
    madpecker009  
       2020-08-11 10:16:23 +08:00
    回复完成后不需要清空输入框么? 回复<script>alert(123)</script>的话会报 403 错误 ,但是没有错误提示?
    nnws2681521
        19
    nnws2681521  
       2020-09-25 13:44:59 +08:00
    就这么简单的功能,你用了 3 个框架
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     955 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 30ms UTC 20:42 PVG 04:42 LAX 12:42 JFK 15:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86