BeX5怎么写全局拦截器，主要防止XXS漏洞

447625957 · 发表于 2019-3-20 17:45:46

jishuang 发表于 2019-3-20 17:43
3.3版本平台没有做个这个控制
应该是在3.6之后的版本平台组件中做过这个控制 ...

3.3版本有没办法处理，担心升级后出问题

447625957 · 发表于 2019-3-20 17:55:12

jishuang 发表于 2019-3-20 17:43
3.3版本平台没有做个这个控制
应该是在3.6之后的版本平台组件中做过这个控制 ...

3.3有没补丁包解决？

447625957 · 发表于 2019-3-20 17:57:56

jishuang 发表于 2019-3-20 17:43
3.3版本平台没有做个这个控制
应该是在3.6之后的版本平台组件中做过这个控制 ...

3.3有没提供补丁包之类的？

jishuang · 发表于 2019-3-21 08:45:31

没有补丁，需要升级
可以先下载最新的3.8版本测试一下功能看看是否满足需求

447625957 · 发表于 2019-3-21 14:43:45

jishuang 发表于 2019-3-21 08:45
没有补丁，需要升级
可以先下载最新的3.8版本测试一下功能看看是否满足需求
...

支持扩展过滤吗？如果不支持的话，估计升级也没有了。主要有比较多的过滤规则需要限制

jishuang · 发表于 2019-3-21 16:14:00

这个不是配置的，是具体的组件中实现的

447625957 · 发表于 2019-3-22 16:25:44

jishuang 发表于 2019-3-21 16:14
这个不是配置的，是具体的组件中实现的

好的，我先试下

		自动登录	找回密码
密码			注册

[处理中3] BeX5怎么写全局拦截器，主要防止XXS漏洞