论坛 Forum

最近才发现的,如果在源码里直接写上 <iframe src="嵌入病毒网页"></frame>　也会执行的，这个问题很严重，希望管理员修改bug加上这个功能！！

这个要在服务器端做才安全，JavaScript怎么做也没用，因为可以跳过JavaScript过滤。