abccba
最后活动于 2018-06-17
回复#3 @lincanbin :
编辑器基本排版功能就足够使用了吧,我认为应该不允许用户直接编辑html,或者容器超出内容隐藏也是可以的。
好大的一个漏洞,这应该是style属性没过滤,现在写个绝对定位都能在页面插广告了吧。
挖坟
自己多敲代码就会了
是否可以修改任何代码,包括去除版权并用作商业行为?
回复#3 @lincanbin :
编辑器基本排版功能就足够使用了吧,我认为应该不允许用户直接编辑html,或者容器超出内容隐藏也是可以的。
好大的一个漏洞,这应该是style属性没过滤,现在写个绝对定位都能在页面插广告了吧。
挖坟
自己多敲代码就会了
是否可以修改任何代码,包括去除版权并用作商业行为?