XIUNO插件编辑器插入网络图片【定制版】
在官方编辑器内插入网络图片。
安装方法:
1、右键选中下载的压缩文件 解压到当前文件夹
2、把fox_ume_plus目录上传到你网站的/plugin/目录内
3、登陆网站后台,清空缓存即刻生效。
TAGS XIUNO插件奇狐插件
本文发布于奇狐网,转载请注明出处,谢谢合作。
上一篇:XIUNO模版奇狐简约主题模版【定制版】
下一篇:XIUNO插件纯真数据库IP归属地【定制版】
08808 发表于 2020-03-23 11:53这个插入外网图片会不会给注入?
^__^ 那系统自带的上传图片会不会被注入?
你了解一下XIUNOBBS的发帖安全机制 xn_html_safe
左侧是message字段 右侧是message_fmt字段
帖子页调用的是message_fmt字段内容
插件仅仅是把弹出的图片网址格式化成<img src="图片url" />格式,没什么技术含量,至于非管理员提交的内容,自有系统的安全机制xn_html_safe来把关;
如果非要说那管理员帐号提交呢?
管理员帐号都被盗了,那就别提前台的安全了,是吧? ^__^
凨影 发表于 2020-03-23 18:57^__^ 那系统自带的上传图片会不会被注入?
我指的是xss攻击
管理员组