业务经理

微信扫描以上二维码

028-61286886

文章后台编辑器内页插入script 怎么可以不被屏蔽

迅睿框架更新 2022-05-16 11:34:04

阿拉蕾

文章后台编辑器内页插入script 系统都自动屏蔽了，这个怎么可以不被屏蔽

方案

迅睿框架联合创始人 #1 · 2022-05-16 10:43:39
直接插入script有被注入的风险，建议用代码方式插入，如下
```
<script>***</script>
```
阿拉蕾 #2 · 2022-05-16 11:20:19

插入后保存自动就屏蔽 <script type="text/javascript" src="***/index-kf03.js"></script> 了脚本，现在应该设置那里可以插入呢还是根本就不可以
迅睿框架联合创始人 #3 · 2022-05-16 11:30:23

你这样肯定不允许啊，你这样会有注入风险，如果支持你这种插入就不正常了，那叫漏洞了
迅睿框架联合创始人 #4 · 2022-05-16 11:31:32

满意答案

建议新建一个text类型的字段，然后关闭它的xss过滤属性，这样才能录入script脚本，一定要把安全问题放在首要地位
阿拉蕾 #5 · 2022-05-16 11:34:04

@迅睿框架联合创始人：大佬，大佬

迅睿系统漏洞

最近更新的源码