邪惡的xwiki

一個不錯的開源wiki，功能很多，但是真的太複雜。。。   velocity的頁面模板，複雜的hibernate封裝，導致代碼級別的修改成本非常高！   訪問其網站，發現美其名曰開源，其實是有提供商業支持服務的，開源出來的東東並不完美，而且修改的代價。。確實很高，很高。。。僅僅一個search框的xss，都找不到去哪裏過濾他.   下圖是我在其官方網站上做的測試，當然下面還有更離譜的事情展示：  

>>阅读原文<<