XSS 漏洞

[MHuiG]

If you want to report a bug, please provide the following information:

• The steps to reproduce.
  https://valine.js.org/
  https://valine.js.org/faq.html
• A minimal demo of the problem via https://jsfiddle.net or http://codepen.io/pen if possible.
  https://valine.js.org/
  https://valine.js.org/faq.html
• Which versions of Valine, and which browser / OS are affected by this issue?
  当前版本
  all/all

前端验证都是无效的，可以绕过的。

请在展示数据的时候过滤数据。

@xCss 回来重改！！！！

[Reqwey]

😂

[MHuiG]

不想要Gitalk了 /哭了

这漏洞八成是堵不上了

[MHuiG]

@linhk1606 OK了 换 Valine

[Reqwey]

@linhk1606 OK了 换 Valine

不过话说Gitalk UI的细节做的真的比Valine好看一点欸😅

[MHuiG]

@linhk1606 OK了 换 Valine

不过话说Gitalk的细节做的真的比Valine好一点点欸😅

Gitalk是用了UI框架

[MHuiG]

膜拜一下大佬

[xCss]

[so1ve]

太狠了 @xCss 你这直接屏蔽HTML那我的自定义标签咋办:smirk:

[xCss]

太狠了 @xCss 你这直接屏蔽HTML那我的自定义标签咋办😏

没了，下一个~

[so1ve]

太狠了 @xCss 你这直接屏蔽HTML那我的自定义标签咋办😏

没了，下一个~

不懂就问（你肝了多久）

[xCss]

太狠了 @xCss 你这直接屏蔽HTML那我的自定义标签咋办😏

没了，下一个~

不懂就问（你肝了多久）

我也不知道，实在肝不动就睡了，也没看时间~~

[lilydjwg]

我是不是一不小心错过了一个亿的广告费 😂

[Reqwey]

@lilydjwg 大兄弟，很有想法啊