xxtg666 / xtgitvote Goto Github PK

在输入投票标题时，输入html代码未转义，存在非常严重的安全漏洞
如：

1. 在iframe srcdoc内使用script读取cookie中的accessToken
2. 使用script/meta导致页面跳转

解决办法：

1. 使用 HTMLElement.innerText改变文本
2. 使用JQuery.text函数改变文本
   而不是使用${文本}

添加一个暗色模式，并在访问时自动切换

在投票成功后跳转回对应投票的详情页，而不是主页

• 防刷票：在vote.html内加载投票列表选项人数时，先创建一个空列表，加载一个用户后将用户名加入此列表，并且在加入用户前判断用户名是否处于列表中，若已经在列表中，则忽略此条comment
• 登录界面同意协议：在点击右上角头像后，弹出一个窗口
• #3
• 用户黑名单、白名单
• vote.html页面布局优化，显示发起者和管理员操作按钮
• 创建投票权限检查：在打开创建新投票的窗口后，点击提交按钮时先检查是否有权限，不创建无label的issue
• 自动判断投票状态，是否显示结束，隐藏按钮
• please accept our cookie ，点同意后cookie不会随着浏览器关闭清除
• #6
• 创建投票允许删除最后一项

如在投票页面点击登录，在登录完成后返回投票页面而不是主页

点击首页整个卡片（除了发起人按钮）均可跳转到投票详情页面，不近限于【查看】按钮