disqus小部件复制并粘贴到我的页面

我设置了DISQUS并发现了一些非常有趣的事情，它只是一个小的JavaScript代码，它通过disqus_shortname和/或disqus_identifier标识了网站帐户。因此，如果我从任何其他使用disqus的站点复制代码，那么通过使用该站点的disqus_shortname和/或disqus_identifier，也可以在我的网页上工作。 Disqus将填写我的网页与该特定线程的评论，而不检查如果它是合法的帐户/页面。disqus小部件复制并粘贴到我的页面

评论系统的罚款/预期的做法/行为？

来源

2014-03-07 kuldeep.kamboj

那么，默认设置不是很安全。尝试在高级设置中设置可信域。

您可以选择指定允许连接到您Disqus留言嵌入信任域（每行一个）的列表。每行指定一个域。该域名将包括其下的所有子域名，例如blog.disqus.com将包括该域，以及foo.blog.disqus.com和bar.blog.disqus.com。

更新：

localhost始终处于启用状态，查看评论和@ kuldeep.kamboj发现

来源

2014-03-07 07:03:04

此设置不是为我工作，我设置一个域到受信任域的列表。但是disqus仍然在我的本地主页上显示评论。 –

然后我假设他们的代码被破坏，我建议提交错误报告。因为他们的软件是从客户端部署的（从网站的角度来看），所以没有比URL更安全的检查。如果它不起作用，这是主要问题，因为任何人都可以通过复制/粘贴七行JS代码来窃取您的讨论。 –

其实它是，我能够显示我的本地页面上的一些大新闻网站评论部分...想知道如果受信任的域功能工作，为什么他们不使用它？ –

disqus小部件复制并粘贴到我的页面

回答

相关问题