webman/admin新增和修改存在跨站脚本攻击的风险
问题描述
本人安装了微问答系统在后台添加数据的时候发现跨站脚本攻击的风险，如下图所示：
程序代码或配置
追到源代码，发现微问答系统使用的是webman/admin父类的增加修改方法，如下图所示：
问题
数据库插入如图显示：
应该是admin的curd没有处理跨站脚本攻击导致，大佬看看是不是这样，希望能够完善一下curd的基类方法。
920 1 0
1个回答
相似问题
年代过于久远，无法发表回答
月贡献榜
赞助商
热门问答
workerman 里面的redis 队列是基于redis的什么特性实现的？
webman有没有可能考虑内置Macro宏功能呢？
webman移植到linux报错Cannot redeclare……
workerman/http-client 是否需要手动关闭连接
关于webman使用fastcgi_finish_request函数的类似效果的方案
workerman/workerman (v4.2.0 => v4.2.1)后webman报错
webman不错，但不建议官方做webman-admin
Webman AI 发布5.2版本，支持画廊功能，支持史上最强gpt-4o模型
wokerman think-worker 内存一直增长
关于 webman/think-orm 和 topthink/think-orm 重复类名的问题
webman手册有讲，入库时不建议xss过滤，建议输出时xss转义过滤。
webman-admin都是在输出时过滤的。
如果问答系统没做输出过滤，这个算是问答系统的bug，不是webman-admin的
好的，感谢您的解答