Wie schalte ich das automatische Escapezeichen von „' <> beim Absenden eines Kindeditor-Formulars aus?

Mehrere Felder im Bild sind Formulare, darunter ist content1 der von kindeditor übermittelte Inhalt. 来几个符号'<"> Nach der Verwendung von Firebug sieht es wie im Bild oben aus.

Das bedeutet, dass kindeditor HTML-Spezialzeichen vor dem Absenden automatisch in PHP-ähnliche Formate umgewandelt hat und Symbole wie < und >

Eine sehr rücksichtsvolle Funktion, aber Sie sollten bei der Verwendung vorsichtig sein.

Antwortinhalt:

Mehrere Felder im Bild sind Formulare, darunter ist content1 der von kindeditor übermittelte Inhalt. 来几个符号'<"> Nach der Verwendung von Firebug sieht es wie im Bild oben aus.

Das bedeutet, dass kindeditor vor dem Senden automatisch HTML-Spezialzeichen erstellt und Symbole wie < und >

Eine sehr rücksichtsvolle Funktion, aber Sie sollten bei der Verwendung vorsichtig sein.

KindEditor übernimmt standardmäßig die Whitelist-Filterung und Sie können den Parameter htmlTags verwenden, um die beizubehaltenden Tags und Attribute zu definieren. Natürlich können Sie auch den Parameter filterMode verwenden, um den Filtermodus auszuschalten und alle Tags beizubehalten.

<code class="js">KindEditor.ready(function(K) {
                K.create('textarea[name="content"]', {
                    filterMode : false
                });
            });
</code>

Dies ersetzt jedoch nicht die Back-End-Filterung, da die Front-End-Verarbeitung umgangen werden kann.