聯(lián)系官方銷售客服
1835022288
028-61286886
用戶需求,需要在百度編輯器里面,導(dǎo)入audio標(biāo)簽,現(xiàn)在我這邊已經(jīng)修改百度的兩個(gè)js(ueditor.all.js)現(xiàn)在是可以生成audio了,但是由于后臺(tái)程序?qū)ontent字段,進(jìn)行了xss過濾導(dǎo)致了,保存入入庫的內(nèi)容,被進(jìn)行了html實(shí)體。由于老版本的無法強(qiáng)制關(guān)閉xss驗(yàn)證,現(xiàn)在想問問,有什么辦法可以解決這個(gè)問題;
回復(fù)@迅??蚣芗夹g(shù)-羅老師 我是修改的ueditor.all.min.js ,但是現(xiàn)在xss過濾把a(bǔ)udio的標(biāo)簽進(jìn)行xss過濾了,強(qiáng)制轉(zhuǎn)化為html實(shí)體了;
回復(fù)@迅??蚣芗夹g(shù)-羅老師 在4.5.1的程序中,無法關(guān)閉content的xss過濾;
直接改程序文件 dayrui/Fcms/Library/Security.php
回復(fù)@小馬哥