summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤
summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤
Java架构师历程
发布于 2020-02-14 15:54:11
发布于 2020-02-14 15:54:11
10 次查看
框架使用summernote富文本控件提交数据后，数据库存储数据(源码中的字体样式被过滤掉了，
标签也被过滤掉了)：
前端Ajax Post方式提交参数，参数用url转码，转码前后，参数内容都是完整的，但是后台Controller用对象接收到的参数，字段值里的某些代码段就被过滤掉了
原因是框架集成了xss，xss过滤了这些标签，需要在配置文件里在xss配置不需要过滤的文件,下面配置表示不过滤system目录下notice 和 newsNotice下的所有文件内提交的表单数据
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2020年1月30日，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
云数据库 Redis
腾讯云数据库 Redis（TencentDB for Redis）是腾讯云打造的兼容 Redis 协议的缓存和存储服务。丰富的数据结构能帮助您完成不同类型的业务场景开发。支持主从热备，提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。