公布我所发现的所有BUG，有一点密码的漏洞很严重

hydeist · 发表于 2006-8-19 15:16:26

第一个BUG就是转码的问题，UTF8在简体的字符的话，就好多乱码转不过来

我把他全部贴出来，希望尽快出个补丁

'                '
%26                &
!                !
"                "
\             \
<                   <
>                   >
26amp;             &
&                &
%26#8226;       •
%26#12539;    ・
%26amp;          &
=================================================================
我已经替换了，可是，发贴的时候，还是会个别几个替换不过来而产生发贴不完整的情况出现。
如果有朋友发现其他乱码，请补上。

严重的BUG第二个

那就是主题上，如果出现密码两个字，就会在贴子的主题上把你ID的真实密码给泄漏出来。

[ 本帖最后由 hydeist 于 2006-8-19 15:19 编辑 ]

hydeist · 发表于 2006-8-19 15:20:40

全都贴出来了

不过好奇怪，居然在论坛上有几个乱码自动转成正常的符号了

所以我截了图片

hydeist · 发表于 2006-8-22 01:28:04

其他的乱码还能用火车本身的替换功能替换成正常的符号
可是这个乱码%26
火车用替换就是无法替换正常，我试了N次了。

特别是DZ4发主题的时候，如果有这个%26，那个主题就会断掉，导致主题的内容就有一半。

hydeist · 发表于 2006-8-22 14:11:45

今天我又发现一个
我在DZ4发贴的时候，发现的一个乱码

<br /> 应该转成空格也就是" "
两个引号之间的空白

sslazio · 发表于 2006-8-24 23:20:46

恩,第2个BUG真是头痛!

hydeist · 发表于 2006-9-28 20:32:30

还有一点就是无法对韩文识别

xyyfx · 发表于 2006-10-5 17:33:18

希望马上有新版出现

IceSea · 发表于 2006-10-11 11:31:36

希望马上有新版出现

帐号		自动登录	找回密码
密码			加入会员

公布我所发现的所有BUG，有一点密码的漏洞很严重

本帖子中包含更多资源