xuyue/OJ2 - OJ2 - Gitea: Git with a cup of tea

xuyue/OJ2

0 Fork 0

T

xuyueandClaude Opus 5 61f74054f9 fix(Minor M3): blog / github 加回 URL 校验

旧 account/serializers.py:125,127 是 serializers.URLField，迁移时降级成了
z.string().max(256)。这两个字段会被前端渲染成可点击链接，放任自由字符串等于
允许写入 javascript: 一类伪协议。

只放行 http(s)://，空串表示清空。实测 javascript:alert(1) 与 not a url 均 400，
https://example.com/x 与空串 200。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-07 07:01:13 -06:00

apps

fix(Minor M2): 比赛权限加中间件兜底

2026-08-07 07:00:58 -06:00

docker

fix(阶段3): 去掉判题机 token 的弱默认值

2026-08-07 01:59:27 -06:00

docs

docs(阶段3): 记录出口标准达成；补跑 prettier

2026-08-07 06:48:20 -06:00

packages/contract

fix(Minor M3): blog / github 加回 URL 校验