极客观点
项目管理
HarmonyOS
本来应该是出现图片和文件的
也有可能是前端ueditor的JS多做了一次HTML转义，如果多做了转义，仔细分析自己的业务流程看看哪一步是可以真正省略的
比如取消了ueditor的转义，当管理员编辑其他用户（某攻击者）发的内容会不会被恶意执行JavaScript呢
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
求java/php大佬帮帮忙？
最近遇到一个需求，需要对接第三方平台，然后对面只给公钥和私钥 ，本身我是用php开发的，第三方的demo 是java 头大完全不知道什么意思，看不懂java写法 有没有大哥帮我写个php的类这是第三方demo提供的加密加签方法以下是完整文件package com.example.guojindemo.utils;1 回答4k 阅读✓ 已解决
新人求看下如何用php对接第三方接口?
新人求解第三方的对接口怎么写curl 求大神写个php 的curl3 回答1.8k 阅读✓ 已解决
Hyperf Swagger 如何使用？
根据 https://hyperf.wiki/3.1/#/zh-cn/swagger?id=hyperf-swagger 官方文档安装配置，但是文档太简单了，出了问题不知道怎么排查，网络文章写的也让人摸不着头脑，不知道别人的json 是怎么生成的。2 回答2.2k 阅读✓ 已解决
Laravel Framework 11.38.2 版本 路由调用api接口报错404？
使用web接口都可以调用但使用api接口就报错web文件api文件这是为什么呢？有大佬知道吗？1 回答1.4k 阅读✓ 已解决
在Windows下开发的gin项目如何不是linux下的宝塔？
在windows下用gin开发了一个电商平台，要如何部署到公司linux服务器上，服务器是用宝塔搭建管理？2 回答2.2k 阅读
在宝塔里这种情况下怎么使用80端口？
在宝塔里有php项目和node项目，问题，在pm2里面的项目怎么可以也用80端口？1 回答578 阅读✓ 已解决
如何在lnmp环境下安装pecl_redis扩展并解决编译错误？
cc -I. -I/tmp/redis-6.1.0 -I/tmp/redis-6.1.0/include -I/tmp/redis-6.1.0/main -I/tmp/redis-6.1.0 -I/usr/local/php-generic-8.2/include/php -I/usr/local/php-generic-8.2/include/php/main -I/usr/local/php-generic-8.2/include/php/TSRM -I/usr/local/php-generic-8.2/include/php/Zend -I/usr/local/php-gener...788 阅读
检查php 是否做了html实体处理 htmlspecialchars 及 转义 等不必要的操作