这是一篇测试文章

  • upczww
  • 220 次点击

<button>button</button>

  • 10 回复 | 直到 2017年2月4日 11:08
    • upczww
    • 1 楼
    <script>alert("hello")</script>
    • upczww
    • 2 楼
    <script type="text/javascript">alert("xss")</script>
    • upczww
    • 3 楼
    import requests
    
    • yangxg
    • 4 楼

    bleach 的思想是设白名单,尽可能地阻止一切标签,当确定某个标签需要且无害时,再给它单独放行。

    • upczww
    • 5 楼

    @yangxg 好的

    • yangxg
    • 6 楼

    @upczww

    • abird
    • 7 楼

    good

  • qweqweqwe

  • <script>alert("test")</script>
  • import requests

添加一条新回复
登录以回复