联系官方销售客服

1835022288

028-61286886

开发框架 版主:迅睿框架研发组
需要在百度编辑器里面,导入audio标签,有什么办法可以解决
类型:迅睿CMS 更新时间:2022-01-12 16:19:31 百度编辑器

用户需求,需要在百度编辑器里面,导入audio标签,现在我这边已经修改百度的两个js(ueditor.all.js)现在是可以生成audio了,但是由于后台程序对content字段,进行了xss过滤导致了,保存入入库的内容,被进行了html实体。由于老版本的无法强制关闭xss验证,现在想问问,有什么办法可以解决这个问题;
image

回帖
  • 迅睿框架技术-罗老师
    #1楼    迅睿框架技术-罗老师
    2022-01-12 13:59:10
    iPhone手机 0
    二次开发你修改ueditor.all.min.js文件
  • 小马哥
    #2楼    小马哥
    2022-01-12 14:43:19
    Chrome 0
    迅睿框架技术-罗老师 我是修改的ueditor.all.min.js ,但是现在xss过滤把audio的标签进行xss过滤了,强制转化为html实体了;
  • 小马哥
    #3楼    小马哥
    2022-01-12 14:46:56
    Chrome 0
    迅睿框架技术-罗老师 在4.5.1的程序中,无法关闭content的xss过滤;
  • LandQ
    #4楼    LandQ
    2022-01-12 15:55:39
    Chrome 0
    直接改程序文件 dayrui/Fcms/Library/Security.php
    image
    小马哥
    满意答案
  • 小波工作室--标签和API大师
    #5楼    小波工作室--标签和API大师
    2022-01-12 16:09:39
    Chrome 0
    dayrui/Fcms/Library/Security.php这个是系统文件没法修改,应该继承到新建文件 dayrui/My/Library/Security.php
  • 小马哥
    #6楼    小马哥
    2022-01-12 16:19:31
    Chrome 0
    @LandQ:优秀,也很有耐心;