
1 xiaojj Jul 24, 2015 kses |
2 yahoo21cn Jul 24, 2015 |
3 fwrq41251 Jul 24, 2015 |
5 g0thic Jul 24, 2015 是说编辑器嘛? http://ckeditor.com/ 可以看看 |
6 mcfog Jul 24, 2015 ubb 如果一定要走html的话,去drupal之类的地方找xss类就好 |
7 kungfuchicken Jul 24, 2015 你需要的是htmlpurifier,它可以让你安全使用html标签又不会被XSS http://htmlpurifier.org/ |
8 guchengf Jul 24, 2015 |
9 otakustay Jul 24, 2015 用户不关心语法,只关心有多少功能,所以编辑器好的话你依旧可以不用HTML 推荐BBCode为基础的编辑器,都有比较成熟的方案 |
10 qsl0913 Jul 24, 2015 非常同意楼上的 |
11 pubby Jul 25, 2015 很久以前,我是这么干的: tidy扩展 走一遍文档树,危险的标签砍掉,危险的属性砍掉,重新合成html,保存入库。 |
14 lianyue Jul 25, 2015 |