XSS issue

[冰跑跳]

在页面上点击“修改标签”，在标签栏 输入 <script>alert(1)</script>。
会弹出MessageBox，严重的XSS issue，存在安全漏洞，优先级很高，建议马上修改。
method：过滤 特殊字符，或者对特殊字符进行encode。
thanks

[冰跑跳]

贵公司的网站上有XSS 的地方太多了，凡是能输入的地方都试过了，基本上都存在XSS问题，请注意。
不知对于贵公司的上线产品，可要求测试人员都测试过了

[布袋网论坛管理员]

非常感谢您这么热心的帮我们发现问题并及时向我们报告：）正是因为有很多像您这么热心的用户，布袋网才能一路走来一直到今天。

关于XSS攻击的问题，我们的网站在上线前讨论过，我们的结论是不会对布袋网产生影响。XSS攻击一般发生在论坛这样的应用中，同一个帖子被很多人浏
览，如果某人在发布的帖子中包含恶意的javascript代码，可能会对其他的浏览者产生攻击。但是请你注意布袋网上的文件列表页面对其他人是不可见
的，也就是说您通过输入框输入的内容只能被您自己看到，所以即使有人输入恶意代码，受影响的只是这个用户自己。试想会有恶意攻击者这么做来攻击自己的机
器么？当然能够在输入框做一些额外的检查总不是坏事情，这样的需求已经被加到我们开发列表中。再次感谢您给我们提供的帮助！

请对我们的技术团队保持信心:)任何软件产品都避免不了有瑕疵，我们的技术支持团队每天做的事情就是发现并及时改正这些错误。希望您能够和我们一路同
行！

布袋网管理员