1
TheJuli 2014-01-29 18:06:28 +08:00
赞一个w
|
2
whtsky 2014-01-29 18:11:23 +08:00 1
没对输入做转义是要干啥..
|
3
orzfly 2014-01-29 18:29:03 +08:00 1
噗 @whtsky 你的节操呢
<script language="javascript" type="text/javascript">window.location.href="http://pbb.whouz.com" </script> |
4
alexapollo 2014-01-29 18:58:32 +08:00
咳……我在做的vine和这个idea有一点点相似
但是它更屌我怎么能随便告诉别人! |
6
best1a 2014-01-29 19:29:32 +08:00
本来也想弄一个,自己用,后来直接注册了一个匿名twitter...
|
11
mahone3297 2014-01-29 19:58:07 +08:00
lz,这个到底有什么用?没看懂。。。
心里不爽,私密的写下来?然后呢?这样就回爽点了?我好像不觉得哎。。。不爽还是不爽。。。 |
12
horsley OP @mahone3297 可以搞预言帝哈
|
13
jingwentian 2014-01-29 20:20:45 +08:00
挺不错的创意.... 赞一个
|
14
thingsklike 2014-01-29 21:09:26 +08:00
@best1a +1
|
15
paloalto 2014-01-29 22:04:06 +08:00 1
|
16
horsley OP |
17
TankyWoo 2014-01-29 22:21:49 +08:00
貌似延时有点大,按Enter后发现没反应,手抖连按了几次,就这样了:
[2014/01/29 22:15:16] Hello World! [2014/01/29 22:15:16] Hello World! [2014/01/29 22:15:17] Hello World! [2014/01/29 22:15:17] Hello World! [2014/01/29 22:15:20] Hello World! [2014/01/29 22:15:26] 有延迟,手抖发块了 |
19
RIcter 2014-01-29 22:37:22 +08:00
你以为XSS这么简单么= =..
<img src=1 onerror=window.location.href="http://ricter.info"> lz为了感谢我给我刷一些pv好了...过滤把骚年!!! |
20
RIcter 2014-01-29 22:38:35 +08:00 1
擦 只是本地跳转了..lz忽视我!
|
23
Tink 2014-01-29 22:41:07 +08:00 1
要是有移动端客户端就碉堡了
|
24
horsley OP @RIcter 感谢提醒现在添加了提交时的过滤,连提交的那一次也不会出现xss问题了,之前只有输出的时候的转义,存储不转义原样存储
|
25
horsley OP @RIcter 目前这个页面可以适配手机的浏览器,但是只是简单地适配
展示方式应该要针对手机作调整,但是没有什么好主意,因为日子都是长长的,在手机上显示时光是时间部分就占掉一半屏宽了 |
29
saybye 2014-01-31 01:53:21 +08:00
不做不错, 顺便撸主用的啥VPS?
|
30
saybye 2014-01-31 01:53:44 +08:00
打错。。“不错不错”
|
31
paloalto 2014-01-31 09:22:29 +08:00
lz,我打算加上 删除 和 weibo图片识别 这俩features了。
本地效果 |
33
bigporker 2014-02-07 08:55:04 +08:00
有意思
|
34
miao 2014-04-22 20:36:28 +08:00
今天在v里发现了其实蛮多好玩的东西。请问您这个作品使用下来。win firfox下必须手工F5刷新。才能看到自己说的话。请问有继续更新吗
|