据说UEditor有XSS漏洞

<script>alert("XSS!")</script>

"/>

Ueditor只是一个前端的东西，XSS处理都在后端做的。

使用前端库怎么会导致后端出问题呢？

回复#4 @lincanbin :

但之前论坛有人成功了。

而且我还有一个方法没测试。

回复 #5 @ivanilla :

反正跟编辑器无关。

Apache 2.2 HttpOnly Cookie 400 error 漏洞测试失败。

回复#6 @lincanbin :

iframe会导致xss吗？如果是asp.net是不是就不用害怕

回复#8 @薛老大 :

都一样。

回复#9 @lincanbin :

在后台把敏感的东西去掉都不行吗

回复#10 @薛老大 :

当然，XSS就不能让普通用户发iframe。

回复#8 @薛老大 :

这跟使用的语言无关，XSS跟SQL注入一样，都是对用户输入过滤不严格导致的。