84669 person learning
152542 person learning
20005 person learning
5487 person learning
7821 person learning
359900 person learning
3350 person learning
180660 person learning
48569 person learning
18603 person learning
40936 person learning
1549 person learning
1183 person learning
32909 person learning
图上的几个字段是表单,其中content1是kindeditor提交的内容,原文内容是来几个符号'<">\ 用firebug一看,变成了上图的样子。
来几个符号'<">\
说明kindeditor在提交前,已经自动做了类似php的htmlspecialchars,将<和>这样的符号转成html转义码。
很贴心的功能,不过用的时候要注意。
闭关修行中......
KindEditor 默认采用白名单过滤方式,可用 htmlTags 参数定义要保留的标签和属性。当然也可以用 filterMode 参数关闭过滤模式,保留所有标签。
htmlTags
filterMode
KindEditor.ready(function(K) { K.create('textarea[name="content"]', { filterMode : false }); });
然而,这并不能取代后端的过滤,因为前段的处理可以被绕过。
KindEditor 默认采用白名单过滤方式,可用
htmlTags
参数定义要保留的标签和属性。当然也可以用filterMode
参数关闭过滤模式,保留所有标签。然而,这并不能取代后端的过滤,因为前段的处理可以被绕过。