发现x3.5一个超级BUG

1078292299

在Discuz X3.5网站中，发布如下代码如果使用了[code]标签：

echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", \"$description\", \"$amount\", \"$note\")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

发布后会转义为如下语句：

echo "<ul><li>{$_SESSION['entries'][$index]} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

1 贡献

最佳答案

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

复制代码

• 湖中沉
• 发表于2023-12-26 09:19:53
• 详细答案 >

湖中沉

1. echo "<ul><li>{$entry} <a href='#' onclick='confirmEdit(" . $index . ", "$description", "$amount", "$note")'>编辑</a> <a href='#' onclick='confirmDelete(" . $index . ")'>删除</a></li></ul>";

复制代码

湖中沉

上面实测，除了去除反斜杠（安全因素），没有变化啊，你那个$_SESSION['entries'][$index]从哪来的？

文強

如果你希望代码框中出现反斜杠可以到应用中心搜索 →  代码高亮插件

1078292299

这样我发布的代码就错了。