發(fā)現(xiàn)x3.5一個超級BUG

1078292299

在Discuz X3.5網(wǎng)站中，發(fā)布如下代碼如果使用了[code]標簽：

echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", \"$description\", \"$amount\", \"$note\")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

發(fā)布后會轉(zhuǎn)義為如下語句：

echo "<ul><li>{$_SESSION['entries'][$index]} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

1 貢獻

最佳答案

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復制代碼

• 湖中沉
• 發(fā)表于2023-12-26 09:19:53
• 詳細答案 >

湖中沉

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復制代碼

湖中沉

上面實測，除了去除反斜杠（安全因素），沒有變化啊，你那個$_SESSION['entries'][$index]從哪來的？

文強

如果你希望代碼框中出現(xiàn)反斜杠可以到應(yīng)用中心搜索 →  代碼高亮插件

1078292299

這樣我發(fā)布的代碼就錯了。