【已处理】文章评论系统 渲染用户评论时候可注入js代码

[whq731]

http://www.csdn.net/article/2013-10-17/2817211-the-future-fabric-of-data-analysis/2

不知道是不是个bug 发表评论时如果写<script>****</script>
可以被执行
估计没对html标签做限制

[whq731]

如果这个bug 被利用阻碍用户浏览 每个新闻页面被不同的小号打上几百个alert("广告")； 我想非chrome用户会带来噩梦一般的体验 希望CSDN越来越好

[whq731]

如果被利用劫持用户cookie 也很可怕

[渔舟唱晚，雁阵惊寒]

谢谢你的反馈，我马上转交给相关人员

[渔舟唱晚，雁阵惊寒]

谢谢你的反馈！已修复了。

[whq731]

引用 5 楼 xuehengyang 的回复:

谢谢你的反馈！已修复了。

OK~