这是一个创建于 3076 天前的主题，其中的信息可能已经有所发展或是发生改变。
周末在 博客上 右下角添加了一个在线聊天功能，可以群聊和私聊，功能还算是比较简单。
- 源码地址： https://github.com/barretlee/blogChat
- Demo 地址： http://123.56.230.53:29231/
分享给大家玩耍。
第 1 条附言 · 2016-07-26 12:45:58 +08:00
感谢各位捧场，帮我找到几处 XSS ，昨天还 DDos 给我压测了下=。 =
 |
1
panda0 2016-07-25 08:41:50 +08:00
是按 enter 发送吗？我怎么发不动。。
|
 |
3
Andy1999 2016-07-25 08:55:52 +08:00 via iPhone
demo 打不开 被 V2EX DDoS 大神用 vdos 打死了吧
|
 |
4
eoo 2016-07-25 08:57:48 +08:00 via Android
已死
|
 |
6
xqin 2016-07-25 09:18:19 +08:00
粗略的看了一下 `createPrivateChat` 方法中有 XSS.
|
 |
7
barretlee OP 果然，阿里云当 DDoS ，已经自动屏蔽了…
|
|
8
xqin 2016-07-25 09:37:28 +08:00
 |
|
9
xqin 2016-07-25 09:39:53 +08:00
另外当你把 app 传入 socket.io 的时候, socket.io 就已经添加了一条 route
你在页面中使用这个就可以得到与当前 socket.io 对应的 js 代码了, 不需要再去引入 cdn 上的 socket.io 的 js 文件. <script src="/socket.io/socket.io.js"></script> |
 |
11
yumijie 2016-07-25 09:45:14 +08:00
这个挺好的
不过坚持更新下去就不容易了,嘿嘿 |
|
13
xqin 2016-07-25 09:54:53 +08:00
@barretlee 看到你更新后的代码了, 但更新之后的代码仍然有 xss.
另外 git log 中不写改动内容, 只写 modify 是个很不好的习惯. 再另外, 楼主的 git log 中的`Author`信息暴露了楼主的所在位置. ``` commit 51ea1c3d131244fbc70f2d6403018b36c4e6e9ef Author: 阎王 <yanwang.lj@alibaba-inc.com> commit 93f4d01166cf149f81902a762c26e32a298eeaad Author: 小胡子哥 <[email protected]> ``` |
 |
14
magicdawn 2016-07-25 10:05:38 +08:00
ping / pong 心跳不用自己做 https://github.com/socketio/engine.io-protocol#2-ping
|
 |
15
maskerTUI 2016-07-25 10:23:09 +08:00
挺好玩的，让我想起了菊花聊天室。
|
 |
16
x8888k 2016-07-25 10:30:47 +08:00
有聊天机器人吗
|
 |
17
a570295535 2016-07-25 10:55:49 +08:00
有新对话不自动下拉啊，应该加个发送按钮，只有按键很坑爹。。。
|
 |
18
shuson 2016-07-25 14:44:15 +08:00
你 blog 的 history.back 功能有问题
比如在某篇文章点击 about me 之后 再点击浏览器到返回， url 确实变了，但页面没变 看来 history back 被 override 了 |
|
19
barretlee OP |
 |
20
baiyi 2016-07-25 17:24:49 +08:00
不错!正想学习学习这个呢 已 Star
|
 |
21
yusuki0310 2016-07-26 08:04:34 +08:00 via Android
@panda0 发不动……用词好萌=_=
|
Select Language