迅睿CMS框架是一款PHP8高性能·簡單易用的CMS開源開發框架,基于MIT開源許可協議發布,免費且不限制商業使用,是免費開源的產品,以萬端互聯為設計理念,支持的微信公眾號、小程序、APP客戶端、移動端網站、PC網站等多終端式管理系統。
聯系官方銷售客服
1835022288
028-61286886
跟新4.3.9后,所有編輯器字段XSS過濾都關閉不了 "該字段已經強制啟用了XSS過濾"
編輯器還會把所有添加的樣式去除
會去除哪些樣式呢,我統計下
這些都沒反應
這些html會產生什么屬性樣式呢? style屬性嗎?
添加style,和添加<span></span> 這兩個,都保存不到
https://gitee.com/dayrui/xunruicms/blob/2f9f628c11491b9e93d946c5ea510a912888877e/dayrui/Fcms/Library/Security.php
更新在這個文件試試
回復迅睿框架創始人
確實有這個問題,官方的應用發布編輯器也會過濾掉這些!
我說這幾天編輯的插件,模板,怎么都被過濾掉了樣式
更新后可以了
我說呢,為什么我的紅色字體給沒了
會去除哪些樣式呢,我統計下
這些都沒反應
這些html會產生什么屬性樣式呢? style屬性嗎?
添加style,和添加<span></span> 這兩個,都保存不到
https://gitee.com/dayrui/xunruicms/blob/2f9f628c11491b9e93d946c5ea510a912888877e/dayrui/Fcms/Library/Security.php
更新在這個文件試試
回復迅睿框架創始人
確實有這個問題,官方的應用發布編輯器也會過濾掉這些!
我說這幾天編輯的插件,模板,怎么都被過濾掉了樣式
更新后可以了
我說呢,為什么我的紅色字體給沒了