关于刚才回复时出现的一个错误信息

[Livid]

是一个 bug，持续时间大约 20 秒，已经修正。中间大约有 2 次回复受到影响。如果你刚才在回复的时候看到一个错误页面，十分抱歉，请再提交一次。

[jakwings]

顺便测试一下：
我只是看看 V2EX 是不是出了 XSS 漏洞，还是我的浏览器出了问题，竟然运行了用户回复内容中的外部 JS 文件……

https://gist.github.com/DecKen/9463066.js

[jakwings]

@jakwings 奇怪， /t/103493 竟然有两个回复中出现了指向 gist.github.com 文件的 script 标签……

[Livid]

@jakwings 这是我们的代码嵌入功能。

[wwqgtxx]

@jakwings 你居然不知道gist？

[jakwings]

@wwqgtxx 呃，我一直添加 CSP 来限制外部连接，没注意到这种奇怪的结合 gist 的方式……一般来说外部服务都是用 iframe 之类的分离方法来实现的吧……

V2EX 到底有多少秘密用法啊？求指引，刚注册时逛了下新手区没发现有介绍这个功能。

[wwqgtxx]

@Livid 老大，为甚么又没有收到未读消息通知