珍珠湾ART
标题:
关闭用户组与一些版块,允许使用 HTML代码!
[打印本页]
作者:
开开心心
时间:
2015-10-25 03:06
标题:
关闭用户组与一些版块,允许使用 HTML代码!
[投诉]我在二个版块发的主题帖被加入转向代码!
问题是由版主被盗号引起
帖子能转向,是被编辑加上HTML 转向代码,XSS攻击
看图 帖头看不出问题
[attach]8117[/attach]
只看到页底加了广告
[attach]8118[/attach]
但是编辑帖子
帖头是被添加了 HTML 转向代码
[attach]8119[/attach]
页底加了广告+勾选了使用HTML代码
[attach]8120[/attach]
允许使用 HTML代码,是会带来严重的安全隐患,建议关闭使用
HTML代码本来就不应允许使用。
若版主与会员还是应为一刀切不好
建议如下
1、被盗号版主应被革职作罚
2、版块不应全开放允许使用HTML代码,不需要用HTML代码版块就关闭
3、会员要使用HTML代码要申请,申请条件好简单,负上被盗号禁言责任就行。成功申请,拨入一个允许使用HTML代码自定义组别,即可
欢迎光临 珍珠湾ART (http://zzwav.com/)
Powered by Discuz! X3