周末在 博客上 右下角添加了一个在线聊天功能，可以群聊和私聊，功能还算是比较简单。
- 源码地址： https://github.com/barretlee/blogChat
- Demo 地址： http://123.56.230.53:29231/
分享给大家玩耍。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3614 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jul 26, 2016
感谢各位捧场，帮我找到几处 XSS ，昨天还 DDos 给我压测了下=。 =
 |
1
panda0 Jul 25, 2016
是按 enter 发送吗？我怎么发不动。。
|
 |
3
Andy1999 Jul 25, 2016 via iPhone
demo 打不开 被 V2EX DDoS 大神用 vdos 打死了吧
|
 |
4
eoo Jul 25, 2016 via Android
已死
|
 |
6
O3YwA1ENkb7i35XJ Jul 25, 2016
粗略的看了一下 `createPrivateChat` 方法中有 XSS.
|
 |
7
barretlee OP 果然，阿里云当 DDoS ，已经自动屏蔽了…
|
|
8
O3YwA1ENkb7i35XJ Jul 25, 2016
 |
|
9
O3YwA1ENkb7i35XJ Jul 25, 2016
另外当你把 app 传入 socket.io 的时候, socket.io 就已经添加了一条 route
你在页面中使用这个就可以得到与当前 socket.io 对应的 js 代码了, 不需要再去引入 cdn 上的 socket.io 的 js 文件. <script src="/socket.io/socket.io.js"></script> |
 |
11
yumijie Jul 25, 2016
这个挺好的
不过坚持更新下去就不容易了,嘿嘿 |
|
13
O3YwA1ENkb7i35XJ Jul 25, 2016
@barretlee 看到你更新后的代码了, 但更新之后的代码仍然有 xss.
另外 git log 中不写改动内容, 只写 modify 是个很不好的习惯. 再另外, 楼主的 git log 中的`Author`信息暴露了楼主的所在位置. ``` commit 51ea1c3d131244fbc70f2d6403018b36c4e6e9ef Author: 阎王 <yanwang.lj@alibaba-inc.com> commit 93f4d01166cf149f81902a762c26e32a298eeaad Author: 小胡子哥 <[email protected]> ``` |
 |
14
magicdawn Jul 25, 2016
ping / pong 心跳不用自己做 https://github.com/socketio/engine.io-protocol#2-ping
|
 |
15
maskerTUI Jul 25, 2016
挺好玩的，让我想起了菊花聊天室。
|
 |
16
x8888k Jul 25, 2016
有聊天机器人吗
|
 |
17
a570295535 Jul 25, 2016
有新对话不自动下拉啊，应该加个发送按钮，只有按键很坑爹。。。
|
 |
18
shuson Jul 25, 2016
你 blog 的 history.back 功能有问题
比如在某篇文章点击 about me 之后 再点击浏览器到返回， url 确实变了，但页面没变 看来 history back 被 override 了 |
|
19
barretlee OP |
 |
20
FinnBai Jul 25, 2016
不错!正想学习学习这个呢 已 Star
|
 |
21
yusuki0310 Jul 26, 2016 via Android
@panda0 发不动……用词好萌=_=
|
Select Language