业务经理

微信扫描以上二维码

028-61286886

所有编辑器字段XSS过滤都关闭不了

迅睿框架更新 2020-11-21 12:27:18

because

跟新4.3.9后,所有编辑器字段XSS过滤都关闭不了 "该字段已经强制启用了XSS过滤"

编辑器还会把所有添加的样式去除

方案

迅睿框架创始人 #1 · 2020-07-16 16:46:01

会去除哪些样式呢，我统计下
because #2 · 2020-07-16 16:52:57

这些都没反应
迅睿框架创始人 #3 · 2020-07-16 16:54:43

这些html会产生什么属性样式呢？ style属性吗？
because #4 · 2020-07-16 17:00:21

添加style,和添加<span></span> 这两个,都保存不到
迅睿框架创始人 #5 · 2020-07-16 17:04:37

https://gitee.com/dayrui/xunruicms/blob/2f9f628c11491b9e93d946c5ea510a912888877e/dayrui/Fcms/Library/Security.php更新在这个文件试试
because #6 · 2020-07-16 17:12:32

满意答案

更新后可以了
一副笑脸 #7 · 2020-07-16 17:58:24

我说呢，为什么我的红色字体给没了
小黄人 18html.com #8 · 2020-07-17 08:43:37

回复迅睿框架创始人确实有这个问题，官方的应用发布编辑器也会过滤掉这些！我说这几天编辑的插件，模板，怎么都被过滤掉了样式
because #9 · 2020-11-21 12:27:18

@because：谢谢帮助

迅睿系统漏洞

最近更新的源码