关于刚才回复时出现的一个错误信息

This topic created in 4523 days ago, the information mentioned may be changed or developed.

是一个 bug，持续时间大约 20 秒，已经修正。中间大约有 2 次回复受到影响。如果你刚才在回复的时候看到一个错误页面，十分抱歉，请再提交一次。

6 replies • 1970-01-01 08:00:00 +08:00

jakwings

Mar 10, 2014

顺便测试一下：
我只是看看 V2EX 是不是出了 XSS 漏洞，还是我的浏览器出了问题，竟然运行了用户回复内容中的外部 JS 文件……

https://gist.github.com/DecKen/9463066.js

jakwings

Mar 10, 2014

@jakwings 奇怪， /t/103493 竟然有两个回复中出现了指向 gist.github.com 文件的 script 标签……

Livid

MOD

PRO

Mar 11, 2014 via iPhone

@jakwings 这是我们的代码嵌入功能。

wwqgtxx

Mar 11, 2014 via Android

@jakwings 你居然不知道gist？

jakwings

Mar 11, 2014

@wwqgtxx 呃，我一直添加 CSP 来限制外部连接，没注意到这种奇怪的结合 gist 的方式……一般来说外部服务都是用 iframe 之类的分离方法来实现的吧……

V2EX 到底有多少秘密用法啊？求指引，刚注册时逛了下新手区没发现有介绍这个功能。

wwqgtxx

Mar 12, 2014 via Android

@Livid 老大，为甚么又没有收到未读消息通知