请问博主是如何过滤编辑器xss的

小部件 · wwt142 · 于 3年前 发布 · 2140 次阅读

用markdown编辑器如何过滤xss跨站脚本呢

共收到 4 条回复 xss
forecho#13年前 0 个赞

可以看看这个讨论与实现 [TBD] xss #47

wwt142#23年前 0 个赞

@forecho #1楼 @forecho #1楼 HtmlPurifier效率慢怎么办,每次显示都要HtmlPurifier 评论也要HtmlPurifier 是不是有点浪费性能呢

forecho#33年前 0 个赞

@wwt142 #2楼 性能我倒是没测过,目前没太在意这个。

如果你真的很在意性能的话,你可以在服务器端 HtmlPurifier,或者把内容做缓存。

4楼 已删除.
Kittyfamous#59个月前 0 个赞

你存数据库前htmlPurifier下,然后再存

添加回复 (需要登录)
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册