viila星球趣事

昨日，Viilar论坛再度被“黑”，首页“最新主题”和“最新回复”下的帖子标题字号被放大，目测大概每个字都被放大到了1平方厘米。
　　就此事件，小S（Viila Star的小名）采访了Viila团队的程序员xya。

小S：请问，yyq129是怎么把标题字号变大的？我没在网站找到调整标题字号的功能啊。

xya：他是在标题编辑框，用代码自己定义了文字的样式，然后发表主题。
小S：哦，自己编辑自己的标题可以理解，可他是怎么把别人的标题变大的呢？他既不是管理员，也不是超级版主，连版主都不是，照理说他根本没有修改别人主题的权限啊？而且昨天他是直接更改的首页文字吧，因为我点击进入帖子查看过了，标题字号的大小是正常的。
xya：因为我们后台先前没有对用户更新主题的权限做比较严格的限制，yyq129抓住这点，利用脚本攻击了这个漏洞。
小S：方便透漏他是用什么脚本攻击的？怎么攻击的吗？
xya：当然……不方便，懂的人自然懂，不懂得人，说了也听不明白。
你明白吗？
小S：哦~好的！我明白！那么这个漏洞已经修复了吗？
xya：是的，这个漏洞已经修复好了。

　　（小S腹诽：呼~~ xya你是故意的吧？我怎么可能明白，我又不是程序员，明知故问，哼╭(╯^╰)╮）