通过 tornado 搭建了一个个人网站

[liangmishi]

http://tor1024.com/ 发表文章时没有使用编辑器，有点想类似 V2EX 这样，但是这样发表的文章该换行的没换行，于是代码段只能使用 pre 标签，才能有换行。 参考了其他网站都是一段一段的很多 p 标签，那不是说在发表的时候要一边编辑一边自己加 p 标签？ 而且这样有个问题，这如果过滤不当，不就会照常漏洞了吗？

[just1]

@boboliu (⊙o⊙)…

[boboliu]

@just1 _(:3 」∠)_看了几眼你的博客，感觉被 dalao 远远地甩在了身后。。。

[just1]

@boboliu 😂第一次有人这么说

[liangmishi]

@cevincheung 老感觉没限制总是不好的

[liangmishi]

@YUX 两条建议都挺有道理，多谢指点噢 ^_^

[cevincheung]

@liangmishi 总感觉有限制最大长度的网站都是存的明文密码。

[qgy18]

@qcloud
原来你知道 v2 这么危险，那你还发我的链接。。。

[qcloud]

@qgy18 2333 ，怪我咯

[qcloud]

@qgy18QAQ ，怪我咯

[liangmishi]

@qgy18 偷偷抄了你的博客的首页... 感觉抄不来...

[afxcn]

@qcloud 我发了个链接，好像没什么危险，没有人来 DDOS 。

https://www.v2ex.com/t/277202

[mcds]

哥们，你的留言板有 xss 漏洞啊

[liangmishi]

@mcds 评论那块有，今天就是你提醒我的吧~非常感谢哈哈~~~

[liangmishi]

@mcds 之前学习过一段关于安全的常识，这次居然犯了这种大错

[mcds]

@liangmishi 哈哈，其实我也是随手一试，加油，共勉~