登录注册

拼接

1 引用 • 6 回帖 • 222 浏览

参与讨论

关注

关注分享

XSS

10 引用 • 40 回帖
AJAX

26 引用 • 96 回帖
字段

3 引用 • 22 回帖

默认热议好评优选最近回帖关注者查看所有标签

关于 SiYuan v3.1.12 后默认自动清理超过 180 天快照的调查
目前思源加入了自动的快照清理功能，触发时机如下：手动触发同步每 24 小时执行一次默认的配置是保留 180 天内的快照，每天保留两份。在启动、退出时的同步不会触发，但是 30s 的自动同步会触发。我个人不喜欢这个设计，因此以下的描述可能会有偏颇。不喜欢的原因如下：清理功能是自动的且没有开关默认开启，这导致假 ..

454 21 小时前
Ajax Response XSS prevents
在使用 ajax 获取数据，将数据展示到前台，但是这些数据里面可能包含这样字段，如何预防这种 XSS 注入呢？目前我想到的几种预防方式：在拼接 html 填写字段的时候不要使用 + 连接，使用类似·$('#id').text('content')·拼接内容；统一在 ajax 返回方法里面处理，escape 返 ..

550 8 年前