专栏首页Java架构师历程summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤

summernote 富文本提交数据 部分代码被过滤 修改xss配置可忽略过滤

10 次查看

框架使用summernote富文本控件提交数据后,数据库存储数据(源码中的字体样式被过滤掉了,


标签也被过滤掉了):

前端Ajax Post方式提交参数,参数用url转码,转码前后,参数内容都是完整的,但是后台Controller用对象接收到的参数,字段值里的某些代码段就被过滤掉了

原因是框架集成了xss,xss过滤了这些标签,需要在配置文件里在xss配置不需要过滤的文件,下面配置表示不过滤system目录下notice 和 newsNotice下的所有文件内提交的表单数据

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • “码”路茫茫,学习中的开发者应该听听这 18 个建议

    如果你有过同样的担心,现在我可以告诉你,解决办法来了。你不用在编程早期就为自己要走的方向下定义。

    Java架构师历程
  • ZooKeeper基本原理

    ZooKeeper是一个开放源码的分布式应用程序协调服务,它包含一个简单的原语集,分布式应用程序可以基于它实现同步服务,配置维护和命名服务等。

    Java架构师历程
  • Tomcat和JVM的性能调优总结

    找到Tomcat根目录下的conf目录,修改server.xml文件的内容。对于这部分的调优,我所了解到的就是无非设置一下Tomcat服务器的最大并发数和Tom...

    Java架构师历程
  • shell技巧分享(三)

    songleo
  • Linux常用命令:awk

    以谁为师
  • VP9与H.265的6个不同点

    先来了解一下视频在互联网上传输需要经历哪些环节。它必须先使用麦克风和摄像机捕捉音频与视频。然后,原始数据必须压缩(编码)到编解码器中,通过互联网连接(使用传输协...

    LiveVideoStack
  • [答疑]财务打款流程活动图

    用户6288414
  • 【python-子集】Generalized Abbreviation(广义缩写)

    Write a function to generate the generalized abbreviations of a word.

    绝命生
  • 新手学习FFmpeg - 调用API完成两个视频的任意合并

    在上一篇中,我们通过调整PTS可以实现视频的加减速。这只是对同一个视频的调转,本次我们尝试对多个视频进行合并处理。

    随机来个数
  • 火星坐标拾取工具

    在国内必须至少使用GCJ-02的坐标系,而GCJ-02,“火星坐标”是在国内最广泛使用的坐标体系。那么,我们就来看看,如何直接获取到GCJ-02坐标呗。 请大...

    麦克劳林

扫码关注云+社区

领取腾讯云代金券