请问博主是如何过滤编辑器xss的

小部件 · wwt142 · 于 2年前 发布 · 1606 次阅读

用markdown编辑器如何过滤xss跨站脚本呢

共收到 3 条回复 xss
forecho#12年前 0 个赞

可以看看这个讨论与实现 [TBD] xss #47

wwt142#22年前 0 个赞

@forecho #1楼 @forecho #1楼 HtmlPurifier效率慢怎么办,每次显示都要HtmlPurifier 评论也要HtmlPurifier 是不是有点浪费性能呢

forecho#32年前 0 个赞

@wwt142 #2楼 性能我倒是没测过,目前没太在意这个。

如果你真的很在意性能的话,你可以在服务器端 HtmlPurifier,或者把内容做缓存。

4楼 已删除.
添加回复 (需要登录)
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册