万维网黑客联盟发来贺电 bbs.w3hacker.com

很厉害啊

不错，顶起

发表文章的按钮能不能判断下权限再显示。。

点过去也是直接登录的页面，应该无所谓的吧

@moskito 怪怪的。。

为神马我发文章时，总是提示”内容不能为空“，我明明已经输入内容了。

@moskito 编辑器问题，提交内容时，应该先执行这句$('[name=content]').val(editor.html())，否则POST请求中content为空。

浏览器：Chrome 22

有标签功能很好～～～，但是URL用HASH值这个实在是…

为什么你们都不用Mysql呢， 这个MongoDB可是内存大户呀

看到富文本编辑器，让想到了xss！ @leizongmin 哈哈，搞起？

有文件上传漏洞，看那代码应该是直接抄以前nodeclub上的。。。这种无聊事我不做了，要做个善良的人

@leizongmin 我吓了一跳以为说我的站呢，抬头一看。。噢 原来是别人的。。

@leizongmin 其实XSS有他的妙用的，不只是搞搞破坏

@snoopy 求详解

感觉非常不错的系统哈，写了那么多东东

谢谢各位的测试，最近工作比较忙，没有时间维护

chrome下面确实没有测试，以前在linux下面一直懒得装chrome

发表文章的BUG也修复了

xss的问题，使用了@leizongmin的HTML标签防XSS攻击过滤模块

应该是解决了这个问题

谢谢@leizongmin @snoopy @xiaojue 的各种测试

刚开始学nodejs，很多问题都还没有解决，谢谢大家的帮助

不错不错，很有Nodeclub的风格，学习啦~

大神啊 。。。 汗，我看那破教程都卡住了 。。 奶奶的 ，现在版本更新太快 对着书上代码打，都运行不了 。。。

哈哈。。。我也是。。。

最近都在学习各种node的项目，哈，谢谢楼主，学习了

有用，顶一下！