md 编辑器如何避免额。。这个？

问答 / 0 / 2 / 创建于 5年前

类似这样的代码，社区的编辑器只在分屏预览时出现。

但我现在用的编辑器，关闭分屏时编辑内容也会触发解析。

这就导致不停的输入，就不停地触发 onerror。

虽然后台过滤没问题，但是前台输入时，怎么避免呢？

<img src="1" onerror="alert(1)">

md 编辑器如何避免额。。这个？

markdown xss

Laravel 6.0 译者 545 声望

（⌐ @ ⌐）

暂无个人描述~

《L01 基础入门》

我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。

《G01 Go 实战入门》

从零开始带你一步步开发一个 Go 博客项目，让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。

推荐文章：

更多推荐...

基于 Laravel6.x 构建的博客应用，支持 Markdown,支持 RBAC 权限管理 49 / 14 |

MySQL 表结构生成 Markdown 文档 | 工具篇 58 / 30 |

Laravel 诗词博客 38 / 92 |

💚用 Laravel 开发的一个轻松的 Markdown 文档编辑项目 41 / 16 |

用 Laravel 开发的一款文档管理系统 47 / 8 |

Laravel Markdown Blog 免费开源 Laravel 博客 28 / 14 |

讨论数量: 2

leo

管理员 4.7k 声望 / Engineering Director of Backend @ RightCapital

为什么需要照顾一个恶意用户的体验？

5年前评论

lddtime （楼主）

用户估计没这么无聊，但客户厂商会扫描出这种问题，然后就要解决问题。。

pingfan

457 声望

marked sanitize 设为 true, 然后在配合 sanitizer 来自定义解析 html 标签就可以过滤了

5年前评论

pingfan （作者）

marked 官方推荐使用 DOMPurify 来过滤 html

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助