偶然发现论坛可以注入脚本

Question

举例~~
http://topic.csdn.net/u/20071030/12/dd39e111-bca8-4f40-9c5b-4d16c6a43759.html

Answer 1

原本我是输入<input type='button' 的内容的,结果放入<script>中就解释出现按钮了,我还奇怪咋的代码没了

Answer 2

现在看没效果了，而且还发现今天升级以后把单引号都变成了&apos;，极度郁闷。。

Answer 3

'变成"&apos;"看着别扭csdn看来也不咋的了,一个脚本过滤的正则都没写好.

Answer 4

还有把单引号处理成&apos; 的。。汗 -_-!

Answer 5

[color=#FF0000]主要是昨天升级后单引号'这个处理得很差[/color]