首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤

summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤

作者头像
Java架构师历程
发布2020-02-14 15:54:11
发布2020-02-14 15:54:11
1.6K0
举报
文章被收录于专栏:Java架构师历程Java架构师历程

10 次查看

框架使用summernote富文本控件提交数据后,数据库存储数据(源码中的字体样式被过滤掉了,


标签也被过滤掉了):

前端Ajax Post方式提交参数,参数用url转码,转码前后,参数内容都是完整的,但是后台Controller用对象接收到的参数,字段值里的某些代码段就被过滤掉了

原因是框架集成了xss,xss过滤了这些标签,需要在配置文件里在xss配置不需要过滤的文件,下面配置表示不过滤system目录下notice 和 newsNotice下的所有文件内提交的表单数据

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2020年1月30日,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档