md 编辑器如何避免额。。这个 ?

类似这样的代码,社区的编辑器只在分屏预览时出现。

但我现在用的编辑器,关闭分屏时编辑内容也会触发解析。

这就导致不停的输入,就不停地触发 onerror

虽然后台过滤没问题,但是前台输入时,怎么避免呢?

<img src="1" onerror="alert(1)">

md 编辑器如何避免额。。这个 ?

《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 2
leo

为什么需要照顾一个恶意用户的体验?

5年前 评论
lddtime (楼主) 5年前

marked sanitize 设为 true, 然后在配合 sanitizer 来自定义解析 html 标签就可以过滤了

5年前 评论
pingfan (作者) 5年前

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!