werewrweerwerer‘><script>alert(document.cookie)</script>

别闹，都过滤了。

@  鹳狸猿 你这样真的好吗。

回复#3 @script :XSS、注入这些我都处理好了的，性能上也优化得差不多了。

不然我发布到Github上不是丢我自己的脸吗？

回复#3 @script :https://github.com/lincanbin/Carbon-Forum

你这样盲目乱注不如上去看看源码，找漏洞效率比这样瞎试好多了，后台我封装得比较好，一个页面的整个逻辑一般就几十行，看起来非常快的。