{!! $reply->content !!} 6.1 说后续解决，但没看到再哪儿解决？

问答 / 0 / 5 / 创建于 6年前 / 更新于 6年前

在6.1节提出有一个非打印数据隐患
6.1节截图 )
但本章结束也似乎没解决，是我漏掉了什么吗？
file
发现我在observer上也添加purifier
file
但用登陆用户打开自己帖子时不提示告警，打开其他人帖子时告警XSS，发表回复也告警
debug看到一堆gate error 和success？？？
file

附言 1 · 6年前

如果是登陆用户选择自己的主题就没问题，选择其他用户的主题就提示XSS告警

课程读者 5 声望

暂无个人描述~

《L02 从零构建论坛系统》

以构建论坛项目 LaraBBS 为线索，展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。

《L01 基础入门》

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

推荐文章：

更多推荐...

花了四个月打磨的 Laravel Plus 开源 30 / 98 |

让DcatAdmin再放光芒系列 [plus版发布]-plus内测版正式上线 13 / 33 |

让DcatAdmin再放光芒系列 [页面组件]:上百种页面组件随便加 28 / 20 |

如何让DcatAdmin再放光芒,惠及百万PHPer 18 / 39 |

发现个小技巧, 本地开发配置域名不用再修改hosts了 12 / 49 |

[深圳][15k-20k][双休]PHP后端开发工程师招聘 13 / 39 |

讨论数量: 5

sunxyw

见习版主 573 声望 / 全渣工程师 @ 打酱油

你好，这个在6.2节已经说明解决方法了。

6年前评论

mindgame1976

课程读者 5 声望

@sunxyw 谢谢，但是我看到我在observer里已经填加了这个purifer了，copypaste了一遍还是有问题，奇怪！

6年前评论

mindgame1976

课程读者 5 声望

@sunxyw 而且同样的规则在发帖子上就有效。。。

6年前评论

sunxyw

见习版主 573 声望 / 全渣工程师 @ 打酱油

@mindgame1976
emmm
你确定你看的是ReplyObserver吗？

6年前评论

mindgame1976

课程读者 5 声望

@sunxyw 确定，我补充了问题说明和截图，出现了一堆gate error

6年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助