过滤js等代码过滤js等代码
发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。 <script>while(true){}</script>
作者
作者其它话题
发现nodeclub貌似只对标题用了xss过滤？内容没有？但是发js代码没影响，折腾的博客，打开就直接执行js代码了。 <script>while(true){}</script>
CNode 社区为国内最专业的 Node.js 开源技术社区，致力于 Node.js 的技术研究。
服务器搭建在
，存储赞助商为
新手搭建 Node.js 服务器，推荐使用无需备案的 DigitalOcean(https://www.digitalocean.com/)
