止增笑耳

人民网推出了围脖,和BT群里的一商量,大家都过去注册了一个名字,然后开始发挥。

想来“人民网”这个抬头那么大,要进去或者成为它的供应商很不容易吧……里面的人都应该是巨牛的吧……

好吧……事实上是酱紫的:

  • 页面用了时髦的jQuery书写,不错不错;
  • 但是所有页面还是IE Only,奇怪奇怪;
  • 界面非常的pre-Web 2.0,这个我姑且厚道的评价为“复古”;
  • 最严重的是,可以输入<script>...</script>进行JS注入从而造成首页瘫痪

令狐说的好:我第一个编写的PHP就比这个要安全……至少我会escaping啊……

这样的一个程序,天知道是在什么背景、什么条件下被开发出来、又是被公开发布的……

止增笑耳……

Comments

One response to “止增笑耳”

  1. Betty Avatar

    最严重的是,可以输入…进行JS注入从而造成首页瘫痪……
    ——————

Leave a Reply to Betty Cancel reply

Your email address will not be published. Required fields are marked *