AC四月青年社区's Archiver

zbddf2008 发表于 2008-10-5 03:49

AY空间出现代码漏洞！

[img]http://sz.photo.store.qq.com/rurl2=2850f822aa68d1eba50b3e7f18648e1f79fdf05f6222d483ac359459536e79dc0b56d38161828a86eff13cd414a1a9f0c265baeaad87b8eef3384729d644b1620b4e8101f919246fd394b57a6cef96c56527c314[/img]就这里，显示出问题了。点击那个回复也并不是打开回复窗口，而是打开别的了。

[[i] 本帖最后由 zbddf2008 于 2008-10-5 03:53 编辑 [/i]]

zbddf2008 发表于 2008-10-5 03:50

在我的空间日志里，是说卡通人的那个日志。

zbddf2008 发表于 2008-10-5 04:10

放的是和这代码差不多吧，只是不是同一个视频而已。

<object width="425" height="349"><param name="movie" value="http://www.youtube.com/v/CJr-CKII4T8&hl=zh_CN&fs=1&color1=0x006699&color2=0x54abd6&border=1"></param><param name="allowFullScreen" value="true"></param><embed src="http://www.youtube.com/v/CJr-CKII4T8&hl=zh_CN&fs=1&color1=0x006699&color2=0x54abd6&border=1" type="application/x-shockwave-flash" allowfullscreen="true" width="425" height="349"></embed></object>

zbddf2008 发表于 2008-10-6 16:24

qq不让外链额。

qq不让外链额。




额，为什么附件也显示不了图片额。

[[i] 本帖最后由 zbddf2008 于 2008-10-6 16:25 编辑 [/i]]

MiGee 发表于 2008-10-6 19:20

抱歉，不是很明白你的意思？

zbddf2008 发表于 2008-10-6 23:57

回复 5楼 MiGee 的帖子

我放了一堆代码在ac空间日志里，日志显示就不正常了。
我贴的图看得到不？？
看得到的话，就是在听风名雨上面的回复本来点了是回复听风名雨的留言的，但不正常后是打开我放的视频网站。

zbddf2008 发表于 2008-10-7 00:00

再贴张图。

再贴张图。

zbddf2008 发表于 2008-10-7 00:03

就这样日志不能编辑不能删除了。
一部分地方别人的留言也没法删除，也没法回复。

zbddf2008 发表于 2008-10-7 00:05

贴个正常的对比下！

贴个正常的对比下！

扛着镰刀 发表于 2008-10-7 00:08

[quote]原帖由 [i]zbddf2008[/i] 于 2008-10-6 23:57 发表 [url=http://www.anti-cnn.com/forum/cn/redirect.php?goto=findpost&pid=1477424&ptid=105062][img]http://www.anti-cnn.com/forum/cn/images/common/back.gif[/img][/url]
我放了一堆代码在ac空间日志里，日志显示就不正常了。
我贴的图看得到不？？
看得到的话，就是在听风名雨上面的回复本来点了是回复听风名雨的留言的，但不正常后是打开我放的视频网站。 ... [/quote]

[font=楷体_GB2312][size=4]我去你空间看了，其他的视频都正常，就这个不正常。[/size][/font]
[font=楷体_GB2312][size=4][/size][/font]
[font=楷体_GB2312][size=4]你把这个日志重新编辑呢，我看到下面多了一段代码，[/size][/font]
[font=楷体_GB2312][size=4][/size][/font]
[font=楷体_GB2312][size=4]估计是你编辑的时候碰巧有什么代码没清除干净，[/size][/font]
[font=楷体_GB2312][size=4][/size][/font]
[font=楷体_GB2312][size=4]起的副作用。[/size][/font]
[font=楷体_GB2312][size=4][/size][/font]
[font=楷体_GB2312][size=4]播放视频不需要另加什么代码的，直接用多媒体插入按钮就可以了捏。[/size][/font]

扛着镰刀 发表于 2008-10-7 00:10

[font=楷体_GB2312][size=4]或者你尝试，右上角设置里---高级管理点击进入管理中心，把这个有问题的帖子删了。[/size][/font]

zbddf2008 发表于 2008-10-7 00:12

回复 10楼 扛着镰刀 的帖子

呵呵，这我知道啊。我以为视频自带的播放器好点额。
我觉得还是要解决掉才好啊！如果放段别的什么代码就可能是攻击人的了呢？！

[[i] 本帖最后由 zbddf2008 于 2008-10-7 00:22 编辑 [/i]]

zbddf2008 发表于 2008-10-7 00:16

回复 11楼 扛着镰刀 的帖子

呵呵 谢谢  问题日志删了
这东西我觉得就是解决了好，或许放段别的代码就被黑客利用了。

MiGee 发表于 2008-10-8 00:28

可能随视频附加的html标签没有正常结束。
导致程序本身的一些代码被包含进去了。
所以整个版面就乱了。相信新版本可能有针对这些问题进行解决。
谢谢反馈。

页: [1]