背景。开发小程序过程中。用户使用富文本的方式比较多。但在传输后发现如上传到系统中的图片链接地址被清空了。
- 问题:想要使用富文本。还需要开启xss过滤。有什么好的解决方案吗?
- 解决方案(我比较倾向的):通过对富文本内容进行编解码来绕过xss过滤。也不影响系统安全。
- 计划使用base64编解码处理,落库还是富文本,不影响使用
application.yml中配置
-
拦截器所在路径
-
拦截器截图(在这里被清空了)
-
前端明文传输富文本内容(detail)
-
前端页面
背景。开发小程序过程中。用户使用富文本的方式比较多。但在传输后发现如上传到系统中的图片链接地址被清空了。
application.yml中配置
拦截器所在路径
拦截器截图(在这里被清空了)
前端明文传输富文本内容(detail)
前端页面
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若转载,请注明出处:http://www.pswp.cn/bicheng/93476.shtml 繁体地址,请注明出处:http://hk.pswp.cn/bicheng/93476.shtml
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!