何故これNGワードなんだ…？

1二次元好きの匿名さん22/03/26(土) 17:42:02

何故…？

2二次元好きの匿名さん22/03/26(土) 17:42:55

文字でかくしたりできるから

3二次元好きの匿名さん22/03/26(土) 17:43:02

安価ミスを防止する為だと考えられる

4二次元好きの匿名さん22/03/26(土) 17:43:19

いろいろあったんだ

5二次元好きの匿名さん22/03/26(土) 17:43:30

はーっ　スクリプトよ！

6二次元好きの匿名さん22/03/26(土) 17:43:51

それでコマンドかなんか実行させる悪さができるらしい
実際にやったやつがいて無事禁止ワード行き

7二次元好きの匿名さん22/03/26(土) 17:43:55

これでコード書き込めるんだっけ？

8二次元好きの匿名さん22/03/26(土) 17:44:01

スレタイにHTMLのタグ入れたら適用されちゃったことあるんだっけ

9二次元好きの匿名さん22/03/26(土) 17:44:07

サニタイズ実装してないのん？

10二次元好きの匿名さん22/03/26(土) 17:44:29

カードゲームかな

11二次元好きの匿名さん22/03/26(土) 17:44:34

管理人は無能なんだ
許してやってくれ

12二次元好きの匿名さん22/03/26(土) 17:44:37

これを利用して文字を無制限に書けるバグ起こしたのがいた
名前欄に200文字以上入力できちゃったりとか

13二次元好きの匿名さん22/03/26(土) 17:46:44

え？もしかしてこれNGワードにするまではHTMLとかSQLとか好きに打ち込めたの？
流石に色々とヤバない？

14二次元好きの匿名さん22/03/26(土) 17:47:45

FGOの名前欄もHTML使えたしブロックしてないところは意外と多いと思われる

15二次元好きの匿名さん22/03/26(土) 17:48:15

そうだよ

スレタイをクソデカ文字にしてスレ一覧のレイアウト破壊が横行した夜があった

16二次元好きの匿名さん22/03/26(土) 17:49:04

マジか…

HTMLはともかくSQLは個人情報抜き取るコマンド作れるし流石に対策してるよね？

してるよね…？？

17二次元好きの匿名さん22/03/26(土) 17:49:32

NGワードやめてください（＞＜）

18二次元好きの匿名さん22/03/26(土) 17:49:55

管理人ちゃんのここガバガバだね♥️

19二次元好きの匿名さん22/03/26(土) 17:51:46

NGワード行きでしか対策出来ないあたり後から組み込めないのか、そういうブロック機能って