周末在 博客上 右下角添加了一个在线聊天功能，可以群聊和私聊，功能还算是比较简单。
- 源码地址： https://github.com/barretlee/blogChat
- Demo 地址： http://123.56.230.53:29231/
分享给大家玩耍。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3760 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jul 26, 2016
感谢各位捧场，帮我找到几处 XSS ，昨天还 DDos 给我压测了下=。 =
 |
panda0Jul 25, 2016
1
是按 enter 发送吗？我怎么发不动。。
|
 |
Andy1999Jul 25, 2016 via iPhone
3
demo 打不开 被 V2EX DDoS 大神用 vdos 打死了吧
|
 |
eooJul 25, 2016 via Android
4
已死
|
 |
O3YwA1ENkb7i35XJJul 25, 2016
6
粗略的看了一下 `createPrivateChat` 方法中有 XSS.
|
 |
7
果然，阿里云当 DDoS ，已经自动屏蔽了…
|
|
O3YwA1ENkb7i35XJJul 25, 2016
8
 |
|
O3YwA1ENkb7i35XJJul 25, 2016
9
另外当你把 app 传入 socket.io 的时候, socket.io 就已经添加了一条 route
你在页面中使用这个就可以得到与当前 socket.io 对应的 js 代码了, 不需要再去引入 cdn 上的 socket.io 的 js 文件. <script src="/socket.io/socket.io.js"></script> |
 |
yumijieJul 25, 2016
11
这个挺好的
不过坚持更新下去就不容易了,嘿嘿 |
|
O3YwA1ENkb7i35XJJul 25, 2016
13
@barretlee 看到你更新后的代码了, 但更新之后的代码仍然有 xss.
另外 git log 中不写改动内容, 只写 modify 是个很不好的习惯. 再另外, 楼主的 git log 中的`Author`信息暴露了楼主的所在位置. ``` commit 51ea1c3d131244fbc70f2d6403018b36c4e6e9ef Author: 阎王 <yanwang.lj@alibaba-inc.com> commit 93f4d01166cf149f81902a762c26e32a298eeaad Author: 小胡子哥 <[email protected]> ``` |
 |
magicdawnJul 25, 2016
14
ping / pong 心跳不用自己做 https://github.com/socketio/engine.io-protocol#2-ping
|
 |
maskerTUIJul 25, 2016
15
挺好玩的，让我想起了菊花聊天室。
|
 |
x8888kJul 25, 2016
16
有聊天机器人吗
|
 |
a570295535Jul 25, 2016
17
有新对话不自动下拉啊，应该加个发送按钮，只有按键很坑爹。。。
|
 |
shusonJul 25, 2016
18
你 blog 的 history.back 功能有问题
比如在某篇文章点击 about me 之后 再点击浏览器到返回， url 确实变了，但页面没变 看来 history back 被 override 了 |
|
19
|
 |
FinnBaiJul 25, 2016
20
不错!正想学习学习这个呢 已 Star
|
 |
yusuki0310Jul 26, 2016 via Android
21
@panda0 发不动……用词好萌=_=
|
Select Language