业务经理

微信扫描以上二维码

028-61286886

多行文本字段，保存后自动添加[xss_clean_space]

迅睿框架更新 2021-05-10 10:54:31

罗布斯

多行文本字段，保存后自动添加[xss_clean_space]是怎么回事？

我的多行文字字段内容都是纯文字，但是保存后给我加了些特殊符号，别的内容都没问题就这个内容保存就会出错，是什么原因！

${xunruicms_img_title}$

${xunruicms_img_title}$

方案

迅睿框架技术-实习 #1 · 2021-05-10 10:13:07

满意答案

xss过滤掉了，在自定义字段里面去关闭这个字段的xss
一休哥 #2 · 2021-05-10 10:15:36

一眼就看出是xss过滤了
罗布斯 #3 · 2021-05-10 10:20:49

关键这个字段并没有开启过滤啊
迅睿框架技术-实习 #4 · 2021-05-10 10:22:27

把图一的内容复制出来发在帖子里试一试

罗布斯 #5 · 2021-05-10 10:29:41

单日累计充值额度 返利
100~500元元返利30%
501~1000元元返利50%
1001~3000元元返利80%
3001~5000元元返利100%
5001~10000元元返利150%
10001~20000元元返利180%
20001~50000元元返利240%
50000元以上返利300%
（注：返利货币为“侠玉”）

罗布斯 #6 · 2021-05-10 10:30:01

迅睿框架技术-实习你看我字段也没有开启XSS过滤
罗布斯 #7 · 2021-05-10 10:30:40

甚至粘贴到了QQ 再重新复制她还是会这样，唯独这一个！别的都正常
迅睿框架技术-实习 #8 · 2021-05-10 10:36:27

我测试你的内容可以的

大帅 #9 · 2021-05-10 10:37:29

我是授权版没有问题，百分号正常存储

xss关闭状态下

罗布斯 #10 · 2021-05-10 10:38:09

迅睿框架技术-实习真是奇怪，别的都正常唯独这一个不对，不知道为什么要触发麻烦了谢谢大大
罗布斯 #11 · 2021-05-10 10:54:31

@迅睿框架技术-实习：谢谢不知道哪里的原因，只能改掉内容算了

迅睿系统漏洞

最近更新的源码