联系官方销售客服

1835022288

028-61286886

问题 求助问题 分享经验
开发框架 版主：迅睿框架研发组
需要在百度编辑器里面，导入audio标签，有什么办法可以解决
小马哥
类型：迅睿CMS 更新时间：2022-01-12 16:19:31 百度编辑器

用户需求，需要在百度编辑器里面，导入audio标签，现在我这边已经修改百度的两个js（ueditor.all.js）现在是可以生成audio了，但是由于后台程序对content字段，进行了xss过滤导致了，保存入入库的内容，被进行了html实体。由于老版本的无法强制关闭xss验证，现在想问问，有什么办法可以解决这个问题；
image

回帖
  • 迅睿框架技术-罗老师
    #1楼    迅睿框架技术-罗老师
    2022-01-12 13:59:10
    iPhone手机 0
    二次开发你修改ueditor.all.min.js文件
  • 小马哥
    #2楼    小马哥
    2022-01-12 14:43:19
    Chrome 0
    迅睿框架技术-罗老师 我是修改的ueditor.all.min.js ，但是现在xss过滤把audio的标签进行xss过滤了，强制转化为html实体了；
  • 小马哥
    #3楼    小马哥
    2022-01-12 14:46:56
    Chrome 0
    迅睿框架技术-罗老师 在4.5.1的程序中，无法关闭content的xss过滤；
  • LandQ
    #4楼    LandQ
    2022-01-12 15:55:39
    Chrome 0
    直接改程序文件 dayrui/Fcms/Library/Security.php
    image
    小马哥
    满意答案
  • 小波工作室--标签和API大师
    #5楼    小波工作室--标签和API大师
    2022-01-12 16:09:39
    Chrome 0
    dayrui/Fcms/Library/Security.php这个是系统文件没法修改，应该继承到新建文件 dayrui/My/Library/Security.php
  • 小马哥
    #6楼    小马哥
    2022-01-12 16:19:31
    Chrome 0
    @LandQ：优秀，也很有耐心；
相关问题