所見即所得的富文本編輯器沒有安全隱患

-1

**我想要**'：）'要知道你試過了什麼 –

試試http://softwarerecs.stackexchange.com/ – Paul

那麼所有這些都是這些所見即所得的編輯器。最合乎邏輯的解決方案是SO正在使用的解決方案，但爲了上帝的緣故，在過去的五年中沒有人開發出更好的產品？現在看起來每個人都在使用HTML5，而且一切都非常現代！ – user3571068

我一直都很喜歡CKEditor。它相當健壯和可擴展。

2014-05-05 02:03:20

你如何避免XSS？只要你讓一個用戶發送給你一個你打算向其他用戶顯示的html，你就會在沒有白名單的情況下打開一大堆蠕蟲。 – user3571068

您可以在發送之前擦洗它，但使用ckeditor進行Google xss預防。有很多可行/可用的解決方案。 –

感謝您的幫助 - 我找到了HTML Purifier。我將繼續使用所見即所得的編輯器之一，並在將其轉儲到數據庫之前對其進行清理。 – user3571068

回答