Rumah  >  Artikel  >  pembangunan bahagian belakang  >  怎样关掉kindeditor表单提交的时候对' " < >的自动转义?

怎样关掉kindeditor表单提交的时候对' " < >的自动转义?

WBOY
WBOYasal
2016-08-04 09:21:091265semak imbas

怎样关掉kindeditor表单提交的时候对' 的自动转义?" >

图上的几个字段是表单,其中content1是kindeditor提交的内容,原文内容是来几个符号'\ 用firebug一看,变成了上图的样子。

说明kindeditor在提交前,已经自动做了类似php的htmlspecialchars,将这样的符号转成html转义码。

很贴心的功能,不过用的时候要注意。

回复内容:

怎样关掉kindeditor表单提交的时候对' 的自动转义?" >

图上的几个字段是表单,其中content1是kindeditor提交的内容,原文内容是来几个符号'\ 用firebug一看,变成了上图的样子。

说明kindeditor在提交前,已经自动做了类似php的htmlspecialchars,将这样的符号转成html转义码。

很贴心的功能,不过用的时候要注意。

KindEditor 默认采用白名单过滤方式,可用 htmlTags 参数定义要保留的标签和属性。当然也可以用 filterMode 参数关闭过滤模式,保留所有标签。

<code class="js">KindEditor.ready(function(K) {
                K.create('textarea[name="content"]', {
                    filterMode : false
                });
            });
</code>

然而,这并不能取代后端的过滤,因为前段的处理可以被绕过。

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn