Nat*_*n H 2 javascript security ckeditor
我即将让一些用户在我的网站上发表文章。
为了让他们更容易，我正在考虑使用 CKeditor，让他们拥有链接、图像、格式等......
不过我在想javascript。有人可以注入javascript还是CKeditor会清理它？我需要自己的过滤吗？
Lek*_*eyn 5
即使像 CKeditor 这样的应用程序生成了有效的代码，也应该始终检查用户提交的内容。您可以使用HTMLPurifier进行服务器端消毒。
归档时间：
14 年，11 月 前
查看次数：
867 次
最近记录：