發(fā)現(xiàn)x3.5一個(gè)超級(jí)BUG

1078292299

在Discuz X3.5網(wǎng)站中，發(fā)布如下代碼如果使用了[code]標(biāo)簽：

echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", \"$description\", \"$amount\", \"$note\")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

發(fā)布后會(huì)轉(zhuǎn)義為如下語(yǔ)句：

echo "<ul><li>{$_SESSION['entries'][$index]} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

1 貢獻(xiàn)

最佳答案

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復(fù)制代碼

• 湖中沉
• 發(fā)表于2023-12-26 09:19:53
• 詳細(xì)答案 >

湖中沉

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復(fù)制代碼

湖中沉

上面實(shí)測(cè)，除了去除反斜杠（安全因素），沒(méi)有變化啊，你那個(gè)$_SESSION['entries'][$index]從哪來(lái)的？

文強(qiáng)

如果你希望代碼框中出現(xiàn)反斜杠可以到應(yīng)用中心搜索 →  代碼高亮插件

1078292299

這樣我發(fā)布的代碼就錯(cuò)了。