关于洛谷 Markdown 编辑器的一些 bug
  • 板块工单反馈版
  • 楼主m256i
  • 当前回复15
  • 已保存回复15
  • 发布时间2022/7/10 12:14
  • 上次更新2023/10/27 21:15:14
查看原帖
关于洛谷 Markdown 编辑器的一些 bug
370281
m256i楼主2022/7/10 12:14

RT,如果在 Markdown 中使用 HTML,其中的字符会被转义。

但是,KaTeX\KaTeX 渲染失败后会直接显示文本,且不会转义

例如,以下 HTML(一个链接,点击后会弹出 hello! 的消息框):

<script>console.log('hello!')</script><a href="#">123</a>

在讨论区中会被转义,但在编辑器中会直接变成链接。是否可能有人在其中嵌入恶意 Javascript 代码,然后引导其他用户转发?

2022/7/10 12:14
加载中...