审核隐患：用CSS隐藏恶意信息（征求处理方法）

回复列表(29|隐藏机器人聊天)

22

淡然

@Ta / 2022-03-29 / 样 / 源

庄子：测试：~~色情SEX~~ 和谐.COM
臣之剑，十步一人，千里不留行。
李白：不知道会不会看到...
十步杀一人，千里不留行。
23

艾木友尔尔巴

@Ta / 2022-03-29 / 样 / 源

HTML代码
24

淡然

@Ta / 2022-03-29 / 样 / 源

虎绿林是一个神奇的论坛不仅支持css还支持html
25

strwei

@Ta / 2022-03-29 / 样 / 源
被禁言

用户被禁言，发言自动屏蔽。
26

无道

@Ta / 2022-03-29 / 样 / 源

所有大佬都说永远不要相信用户的输入...
27

无名啊

@Ta / 2022-03-29 / 样 / 源

HTML代码
28

老虎会游咏q

@Ta / 2022-03-29 / 样 / 源

我觉得吧，就不应该支持前景色和背景色一样的特性，可以在用户提交时拦截
29

老虎会游泳

@Ta / 2022-03-30 / 样 / 源
@老虎会游咏q，自动审查CSS颜色好像不太可能，因为
1. CSS颜色有多种表达方式（#rrggbb，rgb(rr,gg,bb)，rgba(rr,gg,bb,aa)）
2. 就算颜色不完全相同，相近的颜色（偏移个位数）也很难察觉。
3. CSS支持颜色混合，可以通过多次混合未被屏蔽的颜色达到或接近被屏蔽的颜色。
30

老虎会游泳

@Ta / 2022-03-30 / 样 / 源

@JJ，嗯，渐变确实是一个方法。不过用户可以写CSS的区域，背景色其实是完全受用户控制的。比如我的演示文本框，前景色和背景色都被指定为#F9F9F9
32

老虎会游泳

@Ta / 2022-03-30 / 样 / 源

@strwei，unicloud云存储的域名被微信屏蔽了，所以微信里点这个域名开头的图片打不开。
https://vkceyugu.cdn.bspapp.com/

但是如果图片包含在虎绿林网页上，是可以在微信里正常显示的。
unicloud云存储可以上传任意内容，并且所有人共享域名，所以存在违规内容也不奇怪。

添加新回复

回复需要登录。