bootstrap popover内的html表单不起作用

Question

bootstrap popover内的html表单不起作用

Joo*_*egt 7 html jquery twitter-bootstrap

我正在尝试在引导程序弹出窗口中使用表单。一些基本的 html 工作（文本样式、按钮），但表单没有。（既不做 onclick() javascript 动作）

我尝试了几种选择，但在网上找不到任何解决方案。

<!doctype html>
<html lang="en">
  <head>
    <!-- Required meta tags -->
    <meta charset="utf-8">
    <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">

    <!-- Bootstrap CSS -->
    <link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/css/bootstrap.min.css" integrity="sha384-ggOyR0iXCbMQv3Xipma34MD+dH/1fQ784/j6cY/iJTQUOhcWr7x9JvoRxT2MZw1T" crossorigin="anonymous">

    <title>Hello, world!</title>
  </head>
  <body>

    <button type="button" class="btn btn-lg btn-danger" data-toggle="popover" data-html='true' data-content="
    <h3>This works</h3>
    <form>
    This does not:<br>
    <input type='text' name='firstname'><br>
    Last name:<br>
    <input type='text' name='lastname'>
    </form>
    ">popover with html form</button>

    <!-- Optional JavaScript -->
    <!-- jQuery first, then Popper.js, then Bootstrap JS -->
    <script src="https://code.jquery.com/jquery-3.3.1.slim.min.js" integrity="sha384-q8i/X+965DzO0rT7abK41JStQIAqVgRVzpbzo5smXKp4YfRvH+8abtTE1Pi6jizo" crossorigin="anonymous"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.14.7/umd/popper.min.js" integrity="sha384-UO2eT0CpHqdSJQ6hJty5KVphtPhzWj9WO1clHTMGa3JDZwrnQq4sF86dIHNDz0W1" crossorigin="anonymous"></script>
    <script src="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/js/bootstrap.min.js" integrity="sha384-JjSmVgyd0p3pXB1rRibZUAYoIIy6OrQ6VrjIEaFf/nJGzIxFDsf4x0xIM+B07jRM" crossorigin="anonymous"></script>

    <script>
        $(function () {
            $('[data-toggle="popover"]').popover({
                html: true
            })
        })
    </script>
</body>
</html>

Run Code Online (Sandbox Code Playgroud)

Answer 1

Tra*_*ton 22

您的 HTML 很好并且工作正常（请参见下面的示例。）问题是需要设置一个新标志以允许 BS 4.3.1 的弹出窗口中的 HTML

根据他们对该版本的发行说明是一个重大变化：

“安全性：通过实施新的 HTML 清理程序修复了我们的工具提示和弹出窗口插件中的 XSS 漏洞 (CVE-2019-8331)”

在您的示例中查看以下 sanitize 的实现：

$(function() {
  $('[data-toggle="popover"]').popover({
    html: true,
sanitize: false,
  })
})

Run Code Online (Sandbox Code Playgroud)

<link href="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/css/bootstrap.min.css" rel="stylesheet" />
<script src="https://code.jquery.com/jquery-3.3.1.slim.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.14.7/umd/popper.min.js"></script>

<script src="https://stackpath.bootstrapcdn.com/bootstrap/4.3.1/js/bootstrap.min.js"></script>




<button style="margin: 20px;" type="button" class="btn btn-lg btn-danger" data-toggle="popover" data-html='true' data-content="
    <h3>This works</h3>
    <form>
    This does too:<br>
    <input type='text' name='firstname'><br>
    Last name:<br>
    <input type='text' name='lastname'>
    </form>
    ">popover with html form</button>


<button style="margin: 20px;" type="button" class="btn btn-lg btn-info" data-toggle="popover" data-html='true' data-content="
    <h3>This works</h3>
    <form>
    This does duece:<br>
    <input type='text' name='firstname'><br>
    Last name:<br>
    <input type='text' name='lastname'>
    </form>
    ">Duece</button>

Run Code Online (Sandbox Code Playgroud)

我花了几个小时试图自己解决这个问题。文档没有提到这一点=/ (6认同)
是的，这就是窍门！消毒标志解决了整个问题。多谢！ (2认同)

归档时间：	6 年，6 月前
查看次数：	3165 次
最近记录：	4 年，11 月前