送分给各位了

2002-05-14 09:42:27 82 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

华为二面与字节二面凉经奉上，希望各位年轻人耗子尾汁，不要像我一样无头苍蝇乱撞一气! 虽然我没有成功拿下两个公司的offer，但是我还是想把我的经验分享出来，进而帮助更多跟我一样的程序员。也希望大家可以拿到理想offer。 1. 字节跳动。从一月疫情开始，我就没少投递，也接到了很多电话，虽然很多都只是简单的与公司之间相互了解，但确实为我后期的面试打下了一定的基础。 10月13号，我进行了简历的投递。22号做了题，题目主要是一些北森题库，当时做的时候由于有点事就很快的做完了，没有太当回事，24号收到了面试邀请。在面试前开了一次空宣，让过了笔试的大家在一起看了字节的空宣，必须说字节还阅读详情

我已经做好了一个html_editor,就是类似于
本站的http://www.csdn.net/Develop/Add_Article.asp
我想听听各位的建议，在我获取内容(html标记)后，在要保存到数据库之前的检查中那些应该保留，那些应该替换去掉呀？(比如script等等应该有潜在的危险性，应该去掉，其他的呢？)
呵呵，不知道我说没说清楚，各位给点建议吧
或者您做过类似的的东东，那么您在发表要存到数据库中的时候，会怎样对获取的文章内容做处理呢？

...全文

2019美亚杯团体赛刷题部分题解（1-42、106-116）文章目录写在前面使用工具刷题1.在黑客路由器里，有一台设备的MAC地址为00:11:6B:47:4D:55，请问它的IP地址是什么？2.在黑客路由器里，发现一设备的IP地址为192.168.0.103，请问该设备为如下哪一个：3.警方已经查证所有连接此router的设备都归黑客所有，根據黑客路由器的訊息，下列哪组（设备---ip）是错误的：4.Hacker现场检获的Windows主机硬盘已成功取证并制作成镜像Win1.E01，下列哪个是其硬盘证据文件的MD5哈希值。5.MD5hash算法会产生一个什么大小的阅读详情

longxiaojie

ASP 28,401 成员 356,940 内容

+ 关注 + 加入社区

切换为时间正序

longxiaojie 2002-05-21

打赏
举报

我用msdn上讲的这个，不好用呀！
<OBJECT
CLASSID="clsid:683364AF-B37D-11D1-ADC5-006008A5848C"
ID=DHTMLEdit
HEIGHT=400
WIDTH=500>
</OBJECT>

longxiaojie 2002-05-21

打赏
举报

是吗？怎么用呀？

playking 2002-05-17

打赏
举报

用MS的DHTMLEDIT，它自动都给你过滤了，为什么要自己写？

longxiaojie 2002-05-17

打赏
举报

总应该有方法吧,大家总应该记得yahoo的邮件好像就有这个功能，但是如果有很多问题，那岂不是完蛋了？

希偌 2002-05-16

打赏
举报

所有的<都有危险，不信你用下面这个看看
<img src="javascript:alert('beyond_xiruo');">
还是屏蔽掉<好些
str=replace(str,"<","<")
str=replace(str,">",">")

longxiaojie 2002-05-16

打赏
举报

讨论一下吧，"<script",和"<object",呵呵，好像在我印象中"< script"是没有用的，但是"<script >"是可以用的！

longxiaojie 2002-05-16

打赏
举报

hoho,我估计有不少人都对这个有兴趣吧，因为也许你们以后也有可能要做吧!

shadowkiss 2002-05-15

打赏
举报

我想<script> 和<object>

这些换掉就可以了.

longxiaojie 2002-05-15

打赏
举报

对了，我考虑了再三，是否就只是<script这种标记给替换掉，其他的不管应该就可以了吧？大家说说？

longxiaojie 2002-05-14

打赏
举报

hehe ,我自己一直在捉摸，只是我害怕想得不够全，所以让大家讨论一下了！

sduwjr 2002-05-14

打赏
举报

就是阻止别人恶意的HTML,或者是Script脚本就是了呗，该过滤什么自己捉摸吧，楼上说的都挺好

付剑在哪 2002-05-14

打赏
举报

把<替换就行了呀，不要支持html

超级大笨狼 2002-05-14

打赏
举报

哈关键是字符串的替换技巧了,给你提个醒:
1,"'"符号对于数据库是危险的
2,server.htmlencode可以输出任何非法字串

ChinaOk 2002-05-14

打赏
举报

不会吧<img >过滤了那就没意思了。
现在怎么做也只能是防君子，不防小人了。

我刚才说得也有缺陷，如果别人输入< script >就不行了。

这个要实现完整过滤就要写一个算法了。没写过。

julyclyde 2002-05-14

打赏
举报

<img>都有危险，你也过滤吧。呵呵

longxiaojie 2002-05-14

打赏
举报

hehe ,我说的up那位兄弟是指"siekensou(天国之门-安魂曲) ",以免误会
对了，ChinaOK(授人以鱼，不如授人以渔），还有别的嘛？

longxiaojie 2002-05-14

打赏
举报

我想您没有理解我的意思，实际上我问的是那些标记应该保留
比如<table>,<font>...等等应该保留
所以问的是各位给个建议还有那些标记应该保留(即我支持html,但是有些
标记可能会有危险，我希望去掉等等)，最好有做过的给一点例子，谢谢先！
不过还是感谢up那位兄弟，如果要是您那样做，我的html_editor就白做了:)

ChinaOk 2002-05-14

打赏
举报

replace(Content,"<script ","〈script")

ChinaOk 2002-05-14

打赏
举报

replace(Content,"<script ","〈script")

longxiaojie 2002-05-14

打赏
举报

各位帮帮忙吧，谢谢了，分不够再加哟，hoho！

加载更多回复（7）

送分给各位了

相关推荐