出现xss攻击了，注意不要乱点奇怪的贴… - dwing吧

level 11

s_wordfeng 楼主

话说这也不是第一次了，百度一个发帖xss漏洞搞不定？话说chrome求一个比scriptsafe更好用的脚本屏蔽软件，似乎都没有一个软件能够放过视频网站的视频加载脚本的…

2014年03月09日 10点03分 1

level 12

php嘛，有什么办法，安全的事情都得自己留根神经搞定，用asp.net mvc按找规矩做事儿根本不会有问题。

2014年03月09日 11点03分 2

level 10

樱满夜

啧，这次都不用点，划过就执行

2014年03月10日 01点03分 3

level 8

asukaid

目前部分铁通用户无法使用贴吧安卓版，不知具体原因。

2014年03月10日 10点03分 4

level 11

一年一度的xss漏洞狂欢。
今年发生的时间刚好是去年发生的时间。
你试试 chrome里有没有 noscript这个扩展。
反正我用的是Firefox

2014年03月12日 09点03分 5

s_wordfeng

没有…有类似的，都不是很好用，特别是视频网站那些ip经常屏蔽掉了

2014年03月12日 10点03分

回复 s_wordfeng :我记得需要自定义的。一些网站可以放松，这种喝abp这种屏蔽广告的扩展很像，都能自定义，只不过这个屏蔽的是网页脚本。

2014年03月12日 10点03分

level 9

默默地打开了手机客户端……

2014年03月16日 09点03分 6