重大漏洞ss b3 个人空间中日志标题不过滤关键词！

月明沧海 · 发表于 2007-4-28 23:27:23

经测试，现在b3 版本中在个人空间发布任何信息，包括发布资讯，只是对内容进行关键词过滤，而对标题不进行任何限制！！！
一些不良词语可以随便在任何标题栏目中出现！！！论坛中的关键词过滤设置对标题无效.

月明沧海 · 发表于 2007-4-28 23:29:10

官方的个人空间现在无法使用，没有测试
请试验一下，这个问题比较重要哦！

月明沧海 · 发表于 2007-4-28 23:38:16

资讯发布刚刚又测试一下，发现无论是标题还是内容都不进行过滤关键词
论坛没有问题！

茄子 · 发表于 2007-4-29 10:10:25

谢谢反馈。标题确实存在这个问题
资讯部分就是这么设计的，资讯的权限是管理员控制的，只有管理员放心的用户组才会授予资讯发布权限，所以不会存在安全问题

		自动登录	找回密码
密码			立即注册