道歉 - popcode - 博客园

昨晚,突然有一想法,如果在自己的名字加入html代码，在首页会不会显示呢,后来试了一下,成功.今天博客园的一位朋友提出了我的做法,并自己也做了测试,结果造成博客园无法正常访问.
在这里我深表歉意,因为一时的兴起,却带来这么大的影响
dudu以及博客园的各位朋友，对不起

posted on 2004-03-08 17:03 popcode 阅读(704) 评论(5) 编辑收藏

#1楼 2004-03-08 21:57 dudu

但幸亏你这样试了一下, 才发现博客园的这个bug, 不然很难发现。
　回复　引用　

#2楼 2004-03-08 23:04 JGTM'2004 [MVP][未注册用户]

.Text的漏洞，你没看博客堂上的ceocio已经变红了吗？;)
　回复　引用　

#3楼 2004-03-08 23:12 dudu

是.Text的漏洞, 但博客园在使用.Text时没发现这个bug, 那也是博客园的责任。
　回复　引用　

#4楼 2004-03-09 01:11 大鱼儿[未注册用户]

这个并不是漏洞，blog系统本身是允许用户自行使用HTML的。
blog并不是论坛，如果有人在自己的blog上设置恶意代码，他只是在自己的脸上抹黑而已，在blog的世界，信誉等于一切。
　回复　引用　

#5楼 2004-03-09 08:37 Hover

罪愧祸首我！是我测试时加了一个javascript脚本简单的Windows.Open()
导致首页无法正常显示!在此向大家道歉!

我也是为博客园
因为我们这个是免费注册的，只要你会注册就可以有个合法帐号就可以插入恶意代码!
http://www.cnblogs.com/hover/archive/2004/03/08/2452.aspx#FeedBack
　回复　引用　

注册用户登录后才能发表评论，请登录或注册，返回博客园首页。

Color Weblog