webman/admin新增和修改存在跨站脚本攻击的风险

W 2023-07-12

本人安装了微问答系统在后台添加数据的时候发现跨站脚本攻击的风险，如下图所示：

追到源代码，发现微问答系统使用的是webman/admin父类的增加修改方法，如下图所示：

数据库插入如图显示：

应该是admin的curd没有处理跨站脚本攻击导致，大佬看看是不是这样，希望能够完善一下curd的基类方法。

 570  1 0

walkor 2023-07-12

webman手册有讲，入库时不建议xss过滤，建议输出时xss转义过滤。
webman-admin都是在输出时过滤的。

如果问答系统没做输出过滤，这个算是问答系统的bug，不是webman-admin的

相似问题

业务进程有没有内存溢出的风险

一个存在风险

webman-admin插件内的代码修改后不会热更新

这是在被人恶意攻击么？

webman-admin 里的admin管理页字段名在哪里修改呢？

ddos攻击求解决

midjouney中文版 AI画图