搜狐校友录漏洞 高手请进

Question

搜狐校友录的班级宣言里没对html过滤 能够写入<iframe>
我不小心写成了这样并提交了〈iframe src="htttp:\\www.sina.com"/>
导致班级管理页面打不开了 ，直接转到了htttp:\\www.sina.com （不存在）
怎样才能改回来？
还有一个是班级管理页面中的班级名称 可以写脚本限制25个字 我写成〈script〉alert("")</scrip>,导致页面出现错误 不能修改
怎样才能改到正常的状况

Answer 1

人才呀,不小心写出iframe了!!
手里没有校友录,还不好研究呢

Answer 2

看不明白 表单是怎么提交的 全是javascript

Answer 3

〈iframe src="htttp:\\www.sina.com"/>就算加上iframe...也不会是跳转吧？楼主......

Answer 4

好久没去看过校友录了！对于 iframe 没什么想法！对于 alert，建议禁用客户端脚本试试看！

Answer 5

今天 换了台电脑 ie6 发现iframe 没问题 
搞不懂了

Answer 6

看了一下 html 发现使用ajax 
没看懂数据是怎么提交的
高手 救命呀
鄙视一下 chinaren 不太懂web的人都能.................
给客服发邮件也没回音.....

Answer 7

我记得我很早以前，忘了是几年前发生过和楼主一样的错误，不过忘了是什么了，好像不是iframe，我用外部表单提交的方法解决了上述问题，现在校友录改版了很多，不知道有没有用了。

Answer 8

为什么一定要用浏览器呢？？？
随便找个编程工具写一个文本的 Socket 客户端不就解决问题了。