发现x3.5一个超级BUG

1078292299

在Discuz X3.5网站中，发布如下代码如果使用了[code]标签：

echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", \"$description\", \"$amount\", \"$note\")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

发布后会转义为如下语句：

echo "<ul><li>{$_SESSION['entries'][$index]} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

我知道答案 回答被采纳将会获得1 贡献 已有4人回答

湖中沉

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

复制代码

湖中沉

上面实测，除了去除反斜杠（安全因素），没有变化啊，你那个$_SESSION['entries'][$index]从哪来的？

文強

如果你希望代码框中出现反斜杠可以到应用中心搜索 →  代码高亮插件

1078292299

这样我发布的代码就错了。