loveway-php

loveway-php copied to clipboard

后续整理一下我的改动，可能会交个pr吧 ### Bug/问题部分： - [x] 1.分享功能依赖正确的服务器名称，使用虚拟主机时可能无法获取正确链接 解决方法：将SERVER_NAME替换成HTTP_HOST - [x] 2.后台自定义文本内容部分HTML内容没有转义，保存包含双引号的HTML内容会导致下一次打开管理员面板时出现鬼畜的结果，且可能无法正确保存 解决方法：对这部分内容转义 - [ ] **3.表白，配图和评论提交应该都没有对XSS漏洞作出处理**，未确认是否存在SQL注入漏洞，但存在可能。** 解决方法：嫌麻烦的话就开WAF吧……改这个应该是个大工程 - [x] 4.表白时如果没有完整填写必填项就提交，会导致无法获取卡片ID而跳转到card/undefined，然后跳转到404页面，导致编辑内容全部丢失，搞人心态。 解决方法：提交前在前端验证数据有效性，后端出错时识别并阻止页面跳转。 - [ ] 5.进行操作后的刷新似乎不太及时，不过可能是我设备不好吧。 - [ ] 6.部分API好像挂了？llilii.cn ### 优化部分（个人认为）：...

Lavoltz

能不能给表白墙添加一个是否匿名表白的功能啊，还有添加一个后台可以删除表白信息的评论，并且记录发布表白者的ip等信息，建议后台可以看见表白者的QQ号后台可以看见，谢谢大佬了

AnonF2ck