如何防止TinyMCE清理"&“
TinyMCE是一款流行的富文本编辑器，用于在网页中创建和编辑内容。它的清理功能可以帮助过滤和修复用户输入的内容，以确保安全性和一致性。然而，有时候我们希望保留一些特殊字符，比如引号和符号“&”，而TinyMCE默认会将它们清理掉。以下是一些方法可以防止TinyMCE清理这些字符：
- 使用HTML实体编码：可以使用HTML实体编码来替代特殊字符。例如，将引号替换为"，将符号“&”替换为&。这样，当用户输入这些字符时，TinyMCE不会将其清理掉，而是将其显示为原始字符。
- 自定义配置：TinyMCE提供了丰富的配置选项，可以通过配置来控制清理行为。可以通过设置
valid_elements选项来指定允许的HTML元素和属性，以及extended_valid_elements选项来指定额外的允许元素和属性。通过在这些选项中添加所需的字符和标签，可以防止TinyMCE清理它们。 - 使用插件：TinyMCE有许多插件可以扩展其功能。可以查找并使用与清理相关的插件，这些插件可以提供更细粒度的控制，以防止特定字符被清理。
- 自定义过滤器：如果以上方法无法满足需求，可以编写自定义过滤器来处理清理行为。通过自定义过滤器，可以完全控制TinyMCE的清理过程，包括哪些字符被清理和如何处理它们。
需要注意的是，防止TinyMCE清理特殊字符可能会增加安全风险，因为这些字符可能包含恶意代码或引发跨站脚本攻击（XSS）。在实施这些方法时，务必谨慎，并确保对用户输入进行适当的验证和过滤，以确保网站的安全性。
腾讯云并没有针对TinyMCE的特定产品或插件，但可以使用腾讯云的云服务器（CVM）来部署和运行包含TinyMCE的网站。腾讯云的CVM提供了高性能的虚拟服务器实例，可满足网站的运行需求。您可以通过以下链接了解更多关于腾讯云云服务器的信息：https://cloud.tencent.com/product/cvm
相关·内容
1回答
我有一个谷歌分析img标签，我想插入到TinyMCE。我遇到的问题是，TinyMCE似乎在清理HTML。v=1&tid={analytics_account_id}&cid=555&aip=1&t=event&ec=email&ea=open&dp={path}&dt={title}"> 我把它放入TinyMCE555&aip=1&t=event&ec=email&ea=open&
浏览 22提问于2019-09-12得票数 0
回答已采纳
我在各种项目中使用TinyMCE。我的问题是，很多用户从Word或OpenOffice等源复制和粘贴内容到TinyMCE输入中。TinyMCE的清理似乎没有删除这些标签。在将文本粘贴到TinyMCE输入区域之前，是否有一种方法可以剥离所有的格式？或者还有其他方法来防止这种臃肿的代码，例如，使用PHP过滤服务器端？
浏览 2提问于2011-03-26得票数 1
回答已采纳
我使用htmlPurifier来防止来自用户的XSS攻击，在输入type="text“字段上一切正常。但是，当我试图清理tinyMCE文本区域时，htmlPurifier似乎不起作用，例如：投入：tinyMCE TEXTAREA<script>alert("XSS")</script
浏览 2提问于2012-12-12得票数 3
回答已采纳
2回答
我使用的是JCE，并且我已经将所有关于代码清理(在配置中)的设置都设置为OFF。不管怎样，编辑器正在修复它。我只想关闭所有的代码修复和清理。
浏览 5提问于2011-04-05得票数 1
回答已采纳
我很难找到一个好的所见即所得编辑器，我试了试CKeditor & TinyMCE，发现它们去掉了很多标签和标题，它们毁了整个页面。
有没有专业编辑的建议？
浏览 2提问于2010-11-20得票数 1
回答已采纳
我已经在不同的论坛和这里阅读了大量的帖子，但似乎仍然无法阻止tinymce从可编辑块的末尾剥离空标签。例如，我输入以下内容：<div class="floatClearer" style=""></div>
在往返过程中(进入和离开..and模式)，tinymce有什么方法可以防止这种剥离行为吗？还有其他地方我需要空标签(不只是在这个例子中)，所以如果可以的话，请让我
浏览 179提问于2012-05-06得票数 26
函数php清理WordPress中粘贴的文本，dos不清理数据add_filter('tiny_mce_before_init','configure_tinymce');
* * @return arrayfunction configure_tinymce');
&#
浏览 2提问于2022-02-18得票数 0
我使用复合C1 CMS，但是它中的自定义TinyMCE太疯狂了。简单的问题:我们想要使用字体可怕的图标。源代码编辑是可以的。无论如何，添加一个按钮到工具栏‘添加图标’将是很好的。
浏览 2提问于2014-11-04得票数 4
2回答
看起来是这样的：问题在于，它删除未知/不必要的代码，这里是“空”<i>-Snippet：我知道，有一些选项-清理和verify_html -不允许清理插入的代码。tinymce.init({ verify_html : false这是可行的，但它是相当复杂的，几乎不可能编辑之后，在TinyMCE</
浏览 2提问于2016-01-09得票数 3
1回答
好了，昨天我终于让TinyMCE在我的网站上工作了。我还为它下载了一个提供代码突出显示的插件，但这个插件似乎造成了一些“混乱”。正如我们使用过它的人所知道的那样，TinyMCE使用<textarea></textarea>作为用户输入。我为它下载的代码荧光笔插件也是如此。如果我使用插件在文本中添加一个代码示例，TinyMCE似乎认为文章结束于插件编写的文本区域的结束标记，而不是文章底部的结束标记。有没有人推荐一个更好的插件？
至于PHP，这让我不知所措。我所要做的就是对加载到TinyMCE
浏览 2提问于2011-08-25得票数 2
回答已采纳
我以前在这里看到过一些TinyMCE编辑器的问题，所以我认为这是合乎教规的。我有一个试图使用的“术语表”，在保存时，代码会被重新定位，以便术语表中需要隐藏的部分不会被隐藏。Investigational</span><br><li>Bullet Point</li>
</ul>
浏览 2提问于2013-07-23得票数 1
1回答
我使用的是tinyMCE 4.3.2，我已经联系过tinyMCE，如下所述。relative_urls: true, });tinyMCE.get('editor').getContent({format : 'text'})
浏览 4提问于2016-01-06得票数 2
回答已采纳
1回答
中有这个特性测试 fill_in "Name", "title" page.driver.browser.find_element(:id, 'tinymce').send_keys("blog123")
浏览 17提问于2020-10-29得票数 0
我使用tinyMCE编辑内容，并且在回发数据之前，它为要清除的内容设置了清理规则。因此，为了一致性(而不必重复工作)，是否有一种方法可以在javascript中直接使用tinyMCE清理/清除器，以便在将其放到DOM中查看之前可以清除其他内容？类似于：var content = tinymce.scrubber.cleanup(data);
更
浏览 2提问于2012-04-11得票数 6
回答已采纳
当我在tinymce中将内容设置为'a\nb‘时，html中的编辑显示为'ab'，当我通过控制台再次设置它时。它显示为b
为什么会发生这样的事情？以及如何修复它？
浏览 0提问于2011-08-16得票数 0
回答已采纳
6回答
我在我的博客上使用TinyMCE，它似乎正在删除我试图粘贴的代码。ok (在html中为< and >)，但是当我重新打开我的表单以进行编辑时，它被转换为：编辑:我正在使用Symfony形式的TinyMCE我的代码被转换为：
<p><files exec="" jpg=""><br /> DefaultType application/x-httpd-php<br
浏览 5提问于2011-02-14得票数 1
回答已采纳
嗨，特别是我正在努力防止允许坑超过3图片在文本中，所以我想听按钮图像从插件在tinymce被点击，然后我可以防止默认过程，如果是超过2图片已经在文本中，请任何人知道如何做？我试过了
editor.on('click', function(e) {
浏览 117提问于2014-09-22得票数 1
有没有办法将本地word文件导入到用Angular UI TinyMCE指令创建的文本区？
浏览 19提问于2016-09-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
