账号通
    

账号  

密码  

1970

查看

6

回复
主题:【致KESION官方】最新发现kesion的BUG [收藏主题] 转到:  
joking520 当前离线

51

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:620 分
登录次数:11 次
注册时间:2008/5/10
最后登录:2008/10/3
joking520 发表于:2008/7/18 18:27:00   | 只看该作者 查看该作者主题 楼主 
科汛在线网校系统

这是一个模板编辑漏洞,希望kesion官方能注意到:

     在模板种使用javascriptdocument.wirte函数的时候,后台模板编辑功能将在加载的模板的时候,运行一次document.write;

 

一下为举例:

      var a="内容"

      document.write a;

 

    1、当在后台打开模板编辑的时候,这个  document.write a 将会运行一次,也就是将会在代码视图种多产生一个 “内容”;

        (这个情况还可以手动删除)

    2、当在进行保存模板的时候,将再次运行一次  document.write a ,这样数据库就会多一个“内容

 

希望【kesion】官方能够解决这个问题

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sdxpy 当前离线

185

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:2024 分
登录次数:128 次
注册时间:2007/5/17
最后登录:2009/12/12
sdxpy 发表于:2008/7/19 4:51:00   | 只看该作者 查看该作者主题 沙发 
科汛在线商城系统(NET)

汗,在线编辑器,会自动过滤双引号,还会自动过滤<form>,鼠标往里面一放就消失,整的我非常郁闷,现在是我后台的静态标签,只要一进去,就会提示错误,浏览器自动关闭,我用的傲游还好些,可以按着CTRL过滤提示,快速按保存就行,用IE的话,就什么也不提示自动关闭了,不知道你们有没有遇到这问题

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
joking520 当前离线

51

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:620 分
登录次数:11 次
注册时间:2008/5/10
最后登录:2008/10/3
joking520 发表于:2008/7/19 9:04:00   | 只看该作者 查看该作者主题 藤椅 
做在线知识付费 选科汛云开店

汗颜,的确是这样。而且对于javascript的write,是要被执行的。。。。。

 

楼上的有说到用DW做模板,没错,模板是DW做的,但是偶尔总要进行简单的修改吧。我该不会每次都从服务器下载下来修改一个小问题,然后上传吧。。!!!!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2008/7/18 22:26:00   | 只看该作者 查看该作者主题 板凳 
科汛在线网校系统

在线编辑器是没办法的问题,建议你还是用dw做模板

 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
msad 当前离线

1428

主题

18

广播

5

粉丝
添加关注
级别:九年级

用户积分:6865 分
登录次数:175 次
注册时间:2006/11/20
最后登录:2015/10/21
msad 发表于:2008/7/18 20:02:00   | 只看该作者 查看该作者主题 报纸 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
joking520 当前离线

51

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:620 分
登录次数:11 次
注册时间:2008/5/10
最后登录:2008/10/3
joking520 发表于:2008/7/18 20:35:00   | 只看该作者 查看该作者主题 地板 
科汛智能建站系统

是管理么?

是的话帮忙弄个补丁吧。。汗,每次这样烦死了。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
joking520 当前离线

51

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:620 分
登录次数:11 次
注册时间:2008/5/10
最后登录:2008/10/3
joking520 发表于:2008/7/18 19:40:00   | 只看该作者 查看该作者主题 7楼 
科汛在线考试系统(NET)

怎么?没人关注么?汗。。汗颜。。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.20313秒 powered by KesionCMS 9.0