图上的几个字段是表单,其中content1是kindeditor提交的内容,原文内容是来几个符号'<">\
用firebug一看,变成了上图的样子。
说明kindeditor在提交前,已经自动做了类似php的htmlspecialchars,将<和>这样的符号转成html转义码。
很贴心的功能,不过用的时候要注意。
图上的几个字段是表单,其中content1是kindeditor提交的内容,原文内容是来几个符号'<">\
用firebug一看,变成了上图的样子。
说明kindeditor在提交前,已经自动做了类似php的htmlspecialchars,将<和>这样的符号转成html转义码。
很贴心的功能,不过用的时候要注意。
1 回答4.2k 阅读✓ 已解决
3 回答1.9k 阅读✓ 已解决
2 回答2.3k 阅读✓ 已解决
1 回答3.8k 阅读
2 回答832 阅读✓ 已解决
1 回答1.4k 阅读✓ 已解决
2 回答2.3k 阅读
KindEditor 默认采用白名单过滤方式,可用
htmlTags
参数定义要保留的标签和属性。当然也可以用filterMode
参数关闭过滤模式,保留所有标签。然而,这并不能取代后端的过滤,因为前段的处理可以被绕过。