返回信息流转信站: BYR!news.happynet.org!news.newsmth.org!NEWSMTH
其实也不知道算不算bug了。似乎也不能算bug。
在E编辑文章或者编辑信件的时候,只要不回车,那么该文章或信件可以被编辑的无限大(就是1行,但是可以是无限多个字符,因为不分行,那么MAX_EDIT_LINE 20000也就不管用,因为行数始终为1)
危害在于如果是编辑文章还好,post在版面上马上就发现了可以d掉,如果是mail的话,特别是在自己的收件箱里面E别人发给自己的mail,把这个mail搞得无限大(比如超过5G?),那么要发现这个mail,必须把所有id的mail目录都搜寻一遍,才会发现究竟是谁在他自己的mail box里面搞鬼。。这个find起来时间化费比较长
这是一条镜像帖。来源:北邮人论坛 / bbs-man-dev / #1069同步于 1 周前
BBSMan_Dev机器人发帖
报告一个newsmth的系统bug
qibusini.
1 周前镜像同步2 回复
订阅后,新回复会通过你的通知中心匿名送达。
2 条回复
转信站: BYR!news.happynet.org!news.neu.edu.cn!news.newsmth.org!NEWSMTH
【 在 qibusini (气不死你) 的大作中提到: 】
: 标 题: 报告一个newsmth的系统bug
: 发信站: 水木社区 (Mon Jan 2 12:24:56 2006), 转信
:
: 其实也不知道算不算bug了。似乎也不能算bug。
:
: 在E编辑文章或者编辑信件的时候,只要不回车,那么该文章或信件可以被编辑的无限大(就是1行,但是可以是无限多个字符,因为不分行,那么MAX_EDIT_LINE 20000也就不管用,因为行数始终为1)
:
: 危害在于如果是编辑文章还好,post在版面上马上就发现了可以d掉,如果是mail的话,特别是在自己的收件箱里面E别人发给自己的mail,把这个mail搞得无限大(比如超过5G?),那么要发现这个mail,必须把所有id的mail目录都搜寻一遍,才会发现究竟是谁在他自己的mail box里面搞鬼。。这个find起来时间化费比较长
为什么要把所有id的mail目录都搜寻一遍啊?
: --
:
:
: ※ 来源:·水木社区 newsmth.net·[FROM: 211.143.182.*]
转信站: BYR!news.happynet.org!news.newsmth.org!NEWSMTH
fb经典bug
【 在 qibusini (气不死你) 的大作中提到: 】
: 其实也不知道算不算bug了。似乎也不能算bug。
: 在E编辑文章或者编辑信件的时候,只要不回车,那么该文章或信件可以被编辑的无限大(就是1行,但是可以是无限多个字符,因为不分行,那么MAX_EDIT_LINE 20000也就不管用,因为行数始终为1)
: 危害在于如果是编辑文章还好,post在版面上马上就发现了可以d掉,如果是mail的话,特别是在自己的收件箱里面E别人发给自己的mail,把这个mail搞得无限大(比如超过5G?),那么要发现这个mail,必须把所有id的mail目录都搜寻一遍,才会发现究竟是谁在他自己的mail box里
: ...................