输入框输入js脚本会在页面上执行

月影银沙 · 发表于 2015-5-21 11:28:07

本帖最后由月影银沙于 2015-5-21 18:14 编辑

当我在输入框中输入一段js脚本时，保存后，查询时系统会执行该js脚本，这种该如何处理？
QQ图片20150521181245.jpg

jishuang · 发表于 2015-5-21 15:16:56

具体怎么写的？截图看一下效果

月影银沙 · 发表于 2015-5-21 18:15:35

请查看一楼，刚才修改了下，图片上传上去了

jishuang · 发表于 2015-5-22 09:54:27

本地测试默认不会去执行，只有在点击按钮的才会去执行

月影银沙 · 发表于 2015-5-22 15:27:11

jishuang 发表于 2015-5-22 09:54
本地测试默认不会去执行，只有在点击按钮的才会去执行

那能否避免这种情况呢？否则，如果我在里面输入一段js脚本岂不是很危险？

月影银沙 · 发表于 2015-5-22 15:33:23

jishuang 发表于 2015-5-22 09:54
本地测试默认不会去执行，只有在点击按钮的才会去执行

比如，如上图所示，输入一段js脚本可以直接执行

jishuang · 发表于 2015-5-22 17:27:56

你好楼主，这个特性目前版本不支持，已作为产品功能建议提交(内部编号：2015052200006)，感谢楼主的支持与配合。

		自动登录	找回密码
密码			注册

[处理中5] 输入框输入js脚本会在页面上执行