在线KindEditor的HTML编辑器屏蔽JS漏洞的一些技巧 kindeditor编辑器漏洞

在线HTML编辑器KindEditor

KindEditor(http://www.kindsoft.net/)是一套开源的在线HTML编辑器,主要用于让用户在网站上获得所见即所得编辑效果,开发人员可以用 KindE ditor把传统的多行文本输入框(textarea)替换为可视化的富文本输入框,是一个很实用的工具。但是也存在一些JS漏洞,比如:编辑器可以随意输入JS代码,造成不安全因素等等。

以下是使用中的一些代码及处理方法:
<script type="text/javascript">
<!--//
var editor;
KindEditor.ready(function(K) {
editor =K.create('textarea[name="content"]', {
resizeType: 0,
useContextmenu: true,
fullscreenShortcut: false,
在线KindEditor的HTML编辑器屏蔽JS漏洞的一些技巧 kindeditor编辑器漏洞
allowPreviewEmoticons: false,
allowImageUpload: true,
filterMode: true,
items: [
'fontname','fontsize', '|', 'emoticons', 'image', '|', 'forecolor','hilitecolor', 'bold', 'italic', 'underline',
'removeformat', '|', 'justifyleft', 'justifycenter','justifyright', 'insertorderedlist',
'insertunorderedlist']
});
});
editor.sync();
//获取编辑器内容
var content= editor.html();
//替换JS块代码中的"<"和">"成"[["和"]]"
content =content.replace(/&lt;/ig, "[[");
content =content.replace(/&gt;/ig, "]]");
//其他处理代码
//…………
//-->
</script>

  

爱华网本文地址 » http://www.413yy.cn/a/25101015/266310.html

更多阅读

教八哥说话的一些技巧 八哥说话教材

? ? 如果您家里新来了会学人说话的八哥、鹦鹉或者鹩哥,您一定在盼望着能快快教它说话,让它早日巧舌如簧。虽然教鸟儿说人话是一件颇耗时间的差事,不过,教会了会让您很有成就感。那么,怎样才是科学的教鸟说人话的方法?在这个过程中应该注

淘宝产品摄影技巧大全 拍出小清新的摄影技巧

? 大家都在说,最直观的就是宝贝图形的效果,懂摄影技巧的,当然不难做到,让宝贝旧装换新颜。世上无难事,只怕有心人,只要你自己上心,你也能拍出漂亮的图片。现在进入正题,我们也学习一下给宝贝拍照时的一些技巧。一、相机一定要保持稳定 ?

使用OpenDNS的一些技巧 opendns怎么用

原文:http://windowssecrets.com/2009/07/09/02-Use-OpenDNS-to-surf-safely-with-these-tricksUse OpenDNS to surf safely withthese tricksBy Becky WaringTop Story, July 9,2009 WindowsSecrets的编辑们经常推荐使用OpenDNS。它

下象棋的一些技巧 下象棋技巧视频

一、双士缺象畏炮攻,双象少士怕兵冲二、一车十子寒三、死子勿急吃四、卒子过河后应注意:1.其它后勤子力(车、马、炮)须能配合以利推进2.占据要点,主导局面,不轻言牺牲五、布局反先要点:1.逼使对手走子还原(重复)2.促使对方有效步数减少3.干扰

学习笔记 matlab绘图的一些技巧

matlab绘图的一些技巧1.在坐标轴上任意标上感兴趣的刻度。用XTick、YTick、ZTick。如图1.如:x=0:0.1:10;y=x.^2;h=plot(x,y,'o',x,y);set(gca,'YTick',[0,10,25,50,80,99],'XTick',[0.5,8,10]);用XTickLabel、YTickLabel、ZTickL

声明:《在线KindEditor的HTML编辑器屏蔽JS漏洞的一些技巧 kindeditor编辑器漏洞》为网友丕傾她鈊分享!如侵犯到您的合法权益请联系我们删除