HỏiNhờ viết code về shoutbox theo ý tưởng

**saoko** · 18.02.2016 / 17:04

ô 2 thêm <sk> vào cuối.

ô 1:

{%set msg=message_list|split('<sk>')%}

{%for i in 0..9%}{%set uid=msg[i]%}{%endfor%}

{%if api.user_id in uid|escape%}Có{%endif%}

Chắc đúng

**b0ysh0ckhn** · 18.02.2016 / 17:08

saoko đã viết ↑

ô 2 thêm <sk> vào cuối.
ô 1:
{%set msg=message_list|split('<sk>')%}
{%for i in 0..9%}{%set uid=msg%}{%endfor%}
{%if api.user_id in uid|escape%}Có{%endif%}
Chắc đúng

code quá đơn giản để thấy lỗ hổng

**saoko** · 18.02.2016 / 17:16

b0ysh0ck_hn đã viết ↑

code quá đơn giản để thấy lỗ hổng

hỗng ở đâu @@

**hanhphucao** · 18.02.2016 / 17:38

Có gì đó sai sai :gay:

**saoko** · 18.02.2016 / 17:41

@@ ở đâu

**hanhphucao** · 18.02.2016 / 17:43

uid luôn luôn là msg[9]

**saoko** · 18.02.2016 / 18:03

hanhphucao đã viết ↑

uid luôn luôn là msg[9]

sai tiếp

**saoko** · 18.02.2016 / 18:07

tạm fix là đóng {%endfor%} ở sau cùng

**hanhphucao** · 18.02.2016 / 18:11

Nếu trong tin nhắn {{message}} chứa uid thì hỏng rồi :gay:

**saoko** · 18.02.2016 / 18:22

thì replace message