如何避免在Django上使用tinymce進行JavaScript/CSS注入？

Question

如果我想讓用戶添加一些格式化，但我需要防止CSS和JavaScript注入。任何解決方案如何做到這一點？

Answer 1

TinyMCE能夠限制用戶可以輸入的標籤類型 - 參見the documentationvalid_elements和invalid_elements。