b 站评论区竟然可以输入 HTML 标签，并且显示出来？

[maemolee]

图片里的方框，我是输入了一个<input>😂

牛逼啊，b 站。

[delectate]

小破站很久不去了，因为真的恶臭了……

[weixiangzhe]

xss 警告?

[maemolee]

@weixiangzhe #1 胆子大的可以试试看

[darer]

iframe 里加载个 AcFun ？

[a22271001]

在评论区里面写一个 B 站首页（套娃

[lvming6816077]

能执行 js 吗

[Tyaqing]

做个跳转到首页

[Tyaqing]

做个跳转到 p 站

[Shook]

写了 onclick 无法提交，提示网络不好

[hakono]

能插入图片的话，评论起来就太舒适了

[Shook]

提交了个 iframe 链接到了百度，居然成功了…

[hakono]

试了下，楼主误会了
提交后虽然能显示出来，但是你刷新下再看看评论，就懂了
估计前端为了提交评论不刷新页面，直接做了一个把输入内容插入 dom 树里的功能
但是提交到后台的数据实际上是有好好做的 xss 防护的

[LittleControl]

刚发出去的时候是是可以显示的,然后刷新一下就没有了,可能是 B 站修复一些问题

[LittleControl]

@hakono 对,感觉就是这样的,没有同步更新页面

[dasdcasd]

SELF-XSS

[wszgrcy]

乐观更新？

[leelrs]

@delectate 不要强迫自己，不喜欢就不去不讨论。