10 次查看
框架使用summernote富文本控件提交数据后,数据库存储数据(源码中的字体样式被过滤掉了,
标签也被过滤掉了):
前端Ajax Post方式提交参数,参数用url转码,转码前后,参数内容都是完整的,但是后台Controller用对象接收到的参数,字段值里的某些代码段就被过滤掉了
原因是框架集成了xss,xss过滤了这些标签,需要在配置文件里在xss配置不需要过滤的文件,下面配置表示不过滤system目录下notice 和 newsNotice下的所有文件内提交的表单数据
本文分享自 作者个人站点/博客 前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!