用户可以通过HTML绕过屏蔽词

我不确定这是否是#bug,所以暂时放在这里

假设您的网站不允许人们讨论金钱,仅举一例。
因此,您将“dollar”添加到阻止词列表中。

是的,当人们键入“dollar”时,它将被阻止,但用户可以通过添加 HTML 来绕过它。
这两者结果相同,但其中一个使用了 HTML。


与以下原理相同

3 个赞