原本使用了 kkfileview4.1.0 docker 部署做文件预览，发现被别人塞了三个 html 搞黄色。我随即在 nginx 禁止了上传，结果发现没用，仍然会被上传 html 。
然后昨天将 kkfileview 最新代码，重新打包发布到了 docker 仓库，并在服务器上拉取后重新部署，结果还是没用，然后打日志发现原来是这么干的。。我还说上传接口都干掉了咋弄的。。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 489 days ago, the information mentioned may be changed or developed.
8 replies • 2025-07-03 10:01:48 +08:00
 |
walkingmoonwellJul 3, 2025
1
最新的不是 4.4.0 么
|
|
walkingmoonwellJul 3, 2025
2
@walkingmoonwell 额，不好意思，看岔了
|
 |
florentinoJul 3, 2025
3
是不是禁止预览 html 类型的就可以
|
 |
sn0wdr1amJul 3, 2025
4
去反馈一下吧。不然还有更多人被坑。
|
 |
5
@florentino 是一个办法，还有其他脚本类型都得限制一下。
|
|
6
@sn0wdr1am 👌
|
 |
mocktheendJul 3, 2025
7
提一嘴题外话，现在有能实现预览 PPTX 里面带 gif 或视频的方式么？看了 kkfileview 和 onlyOffice ，都不行
|
|
8
@mocktheend 微软的那个貌似也不行，估计得自己魔改了
|
Select Language