业务经理

微信扫描以上二维码

028-61286886

网站表单被恶意提交，ip是假的。插入js超链接

迅睿框架更新 2021-11-29 13:30:00

远行

网站表单被恶意提交，ip是假的。插入js超链接

${xunruicms_img_title}$

${xunruicms_img_title}$

${xunruicms_img_title}$

方案

远行 #1 · 2021-11-27 15:40:58

这是漏洞吗？？如何防止呢？？
迅睿框架联合创始人 #2 · 2021-11-27 16:57:39

增加图片验证码
二开/定制/使用解答专家 #3 · 2021-11-27 17:26:42

不加验证码的话，肯定会存在恶意提交的行为。有些机器还可以识别验证码，最好加一个手机验证码最稳妥。
dtnw #4 · 2021-11-29 13:30:00

加验证码，然后把这个表单字段类别改为编辑器，这样就会把代码转义了，编辑器模式选自定义，留空就只会有加粗、斜体、下划线，三个。

迅睿系统漏洞

最近更新的源码