在维护公司老项目时，线上环境新闻预览出现HTML标签样式，但尖括号丢失，导致浏览器无法正常解析。本地和测试环境正常，通过关闭XSS过滤解决了线上问题。
前段时间工作中，维护公司比较老的项目，遇到很奇葩的问题，在线上环境新闻信息功能在浏览器预览的时候出现了html的标签样式，但是尖括号都丢失了，所以浏览器识别不了就展示出来了，如下图。但是本地和测试环境都是正常的，因为线上东西我没权去动，也实在是不知道和测试环境有什么差异，莫名其妙的锅，只能自己先背着。网上相关的博客都没有，还是坚持看了很多有尖括号丢失的问题，看见一个XSS过滤尖括号的博客,因为我知道公司项目是有XSS的，就猜想是这个原因，跟技术经理说了，经理让运维试试把XSS先停了，线上环境就好了。当然只是跟大家分享一下，相关的帖子太少了，希望遇到相同问题的老铁可以解决bug；（后来就没有花时间研究了，如果有从代码解决的麻烦评论分享一下）
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
