cnodejs/nodeclub — pull request #84 by DoubleSpout (2012-09-17 12:58:52+00:00)
Title: upload的漏洞和头像url的注入

上传文件将文件sha1改名，将用户输入的头像url进行XSS()函数过滤