代码漏洞扫描 漏洞描述：Cross Site History Manipulation 简要描述：产品的行为差异或发送不同的反应，在某种程度上暴露了与安全性相关的产品状态，例如特定的操作是否成功。 ...

百度编辑器ueditor批量上传附件时，上传后的文件和实际文件名称错误，比如实际是文件名“dongcoder.xls”,上传后可能就成了“懂客.xls”。原因就是，上传文件时是异步上传，同时进行，导致上传完成的顺序和实际的顺序可能是不一样的，文件都有大小的不同。这是百度编辑器ueditor的一个 ...