酷站bug

在站点名称中,不可含有引号,会被判为不合法数据。

酷站还有bug,站点删除在自己账户上还看得到,但是换完账号就看不到了

@“削除禁止”#p55474 可能是缓存吧,我偶尔也是

@“削除禁止”#p55464 喲,啥站点要引号啊:tired_face:

@“loll”#p55475 不能有引号是为什么,我之前可以有的啊

@“loll”#p55478 xxxx‘s Weblog xxxx’s Site

@“削除禁止”#p55480 怕有xxs注入或者sql注入风险,特殊符号一律屏蔽的

@“削除禁止”#p55474 这里的删除只是隐藏的作用,只是别人看不到:ac10:

@“丰仔”#p55543 那可以帮忙添加一下吗

@“削除禁止”#p55549 这是后端判断的,跟权限无关,我们也没办法输入特殊字符:ac01:

@“丰仔”#p55552 早知道不隐藏了

给你审核了

是为了反 SQL 注入。SQL 注入需要使用 </s>'<e>,而 </s>'<e> 直接判定不合法就很难注入。