發現x3.5一個超級BUG

1078292299

在Discuz X3.5網站中，發布如下代碼如果使用了[code]標簽：

echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", \"$description\", \"$amount\", \"$note\")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

發布后會轉義為如下語句：

echo "<ul><li>{$_SESSION['entries'][$index]} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

1 貢獻

最佳答案

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復制代碼

• 湖中沉
• 發表于2023-12-26 09:19:53
• 詳細答案 >

湖中沉

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>編輯</a> <a href='#' onclick='confirmDelete(" . $index . ")'>刪除</a></li></ul>";

復制代碼

湖中沉

上面實測，除了去除反斜杠（安全因素），沒有變化啊，你那個$_SESSION['entries'][$index]從哪來的？

文強

如果你希望代碼框中出現反斜杠可以到應用中心搜索 →  代碼高亮插件

1078292299

這樣我發布的代碼就錯了。