找回密码
 立即注册
搜索
总共850条微博

动态微博

查看: 43803|回复: 0
收起左侧

[建议] 关闭用户组与一些版块,允许使用 HTML代码!

[复制链接]

5685

主题

9773

帖子

35万

积分

发表于 2015-10-25 03:06:08 | 显示全部楼层 |阅读模式
[投诉]我在二个版块发的主题帖被加入转向代码!
问题是由版主被盗号引起
帖子能转向,是被编辑加上HTML 转向代码,XSS攻击
看图 帖头看不出问题

只看到页底加了广告


但是编辑帖子
帖头是被添加了 HTML 转向代码

页底加了广告+勾选了使用HTML代码

允许使用 HTML代码,是会带来严重的安全隐患,建议关闭使用
HTML代码本来就不应允许使用。
若版主与会员还是应为一刀切不好

建议如下
1、被盗号版主应被革职作罚
2、版块不应全开放允许使用HTML代码,不需要用HTML代码版块就关闭
3、会员要使用HTML代码要申请,申请条件好简单,负上被盗号禁言责任就行。成功申请,拨入一个允许使用HTML代码自定义组别,即可


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

24小时热帖
    一周热门
      原创摄影
        美食美文
          您需要登录后才可以回帖 登录 | 立即注册

          本版积分规则

          Archiver|手机版|珍珠湾ART

          Powered by Discuz! X3 © 2001-2013 All Rights Reserved