search

Sneezry / Dualx

Chrome OS QQ Client
200 stars 51 forks source link

聊天框html字符显示问题 #40

Closed ghost closed 11 years ago

ghost commented 11 years ago

当接收到带有尖角括号的消息时，如 <script>alert('hi')</script> 时，聊天窗口没有将特殊字符转义，直接修改 innerHTML ，很有问题。

只要修改 script/chat.js 就好了

message += decodeURIComponent(msg[i]).replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/\\\\\\\\/g, '\\').replace(/\n/g, '<br />');
1a57danc3 commented 11 years ago

https://ge.tt/api/1/files/9qnNLYO/6/blob?download 图片粘贴上传脚本

1a57danc3 commented 11 years ago

求集成哈哈