该bug允许执行用户自定义html、js代码。
触发方式：点击“我的名字” 或头像进入个人中心 --> 点击回答
10 个回答
请 登录 后发表内容
相关文档
- LogManager.debug: 小程序/开发/API/基础/调试/LogManager/LogManager.debug
- console.debug: 小程序/开发/API/基础/调试/console/console.debug
- LogManager.debug#参数: 小程序/开发/API/基础/调试/LogManager/LogManager.debug
- console.debug#参数: 小程序/开发/API/基础/调试/console/console.debug
- LogManager.debug#功能描述: 小程序/开发/API/基础/调试/LogManager/LogManager.debug
@天之涯 非常感谢反馈，问题已修复
收到 我们迅速处理下
谢谢。
先隐藏帖子。再次感谢
我之前还以为是能随便改代码呢
有趣，谢谢分享
在回答中如果存在 html 代码，那么在 个人中心-->回答 中会直接被解析
我点击其他人没有这个问题啊
那我们岂不是很危险
你是怎么做到的啊
如图
<script>
alert("Hello,world！如果你看到了这个提示框，正面此bug是存在的...");
</script>