在我的场景中,我们在Tinymce中定义了有效和无效的元素。以下是这两个方面的价值:
invalid_elements: 'script',
valid_elements: '*[*]',
"invalid_elements“是为了防止输入JavaScript。使用上面的设置,Tinymce并不阻止JavaScript,但是如果我删除"valid_elements“,它就会开始工作。
我不确定我是否删除了"valid_elements“,但是Tinymce将允许一切,这就是为什么保留"valid_element”。
Tinymce版本: 5.6.2
相关问题,但在我的场景中没有帮助:禁用TinyMCE中的Javascript
工频:https://fiddle.tiny.cloud/WRhaab/2
有什么办法可以保留"valid_elements“并防止JavaScript呢?
发布于 2021-12-08 17:20:50
https://stackoverflow.com/questions/70277264
复制相似问题