Diamochang (2024/09/17 20:46)
zzyh, 另，jpge→jpeg

Diamochang (2024/09/17 20:42)
zzyh, 扩展名检查只是初步，后续还得跟进 CVE 有关这几个图片格式的最新漏洞。
当然，既然图床都可以用了，外链音频也不是不可以（

zzyh (2024/09/17 09:19)
Diamochang, 有后缀检查的
只能上jpg|jpge|png|bmp|ico

Diamochang (2024/09/16 23:43)
把防 XSS 注入措施完善那就更好了

GuGuan123 (2024/09/16 20:18)
好耶～
就不知道主站什么时候能同步功能...

xiaopi0213 (2024/09/16 16:50)
斯国一