使用百度UEditer富文本编辑器收到的内容还需要转义吗 [ 2.0 版本 ]

2017-09-19 12:51:58 5329次浏览 5条回答 0 悬赏 10 金钱

使用百度Uediter收到内容还需要htmlspecialchars转义吗?

最佳答案

  • 师阳 发布于 2017-09-22 06:51 举报

    yii2 提供了一种方法来防止XSS攻击。
    使用方法是

    <?= \yii\helpers\Html::encode($title) //纯文本 ?>
    <?= \yii\helpers\HtmlPurifier::process($content) //html显示的文本 ?>

    HtmlPurifier 帮助类的处理过程较为费时，可以考虑增加缓存

    共 5 条回复
    回复于 2017-09-22 23:57 回复

    一般常见的富文本编辑器怎么防xss 百度这个不是号称能避免吗?

    回复于 2017-09-23 07:12 回复

    Ueditor 能不能防xss这个我没有具体了解过，你可以去问问开发人员，或者自己查看一下ueditor 的源码看看．你也可以简单试试用ueditor 存入　　看看能不能运行

    回复于 2017-09-23 13:51 回复

    是我糊涂了,只相信uediter能防了 忘了还能直接html提交了,后台还是需要过滤一遍的

    回复于 2017-09-26 15:35 回复

    Ueditor可以防止xss，有一种特殊情况下不行

    回复于 2017-10-01 18:03 回复

    不用他提交 直接html post

    回复 0 0

其他 4 个回答

默认排序

回答问题

您需要登录后才可以回答。登录 | 立即注册
jorge
见习主管

jorge

注册时间：2016-10-31
最后登录：2024-03-01
在线时长：15小时25分
  • 粉丝0
  • 金钱90
  • 威望0
  • 积分240
私信

热门问题