开源 pages 网页，引入共同开发者如何避免被注入恶意代码的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1090 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，在 github pages 上挂了一些工具类的静态网页，希望引入共同维护者增加页面的丰富度，但是如何防止有人恶意利用项目在页面里插入 xss 代码呢？

虽然想了一下似乎 gh 的纯静态页面即使插入恶意 js 脚本似乎顶多也就做个重定向之类的。。

3 条回复 • 2021-12-17 10:29:47 +08:00

samondlee

2021-12-17 10:22:07 +08:00

押金 10000

dko

2021-12-17 10:28:49 +08:00

@samondlee 哈哈哈哈哈哈哈你把黑产的命脉掐的死死的啊哈哈哈哈哈哈哈哈

ss098

2021-12-17 10:29:47 +08:00

引入 Git Review 流程。