md 编辑器如何避免额。。这个 ?

类似这样的代码,社区的编辑器只在分屏预览时出现。

但我现在用的编辑器,关闭分屏时编辑内容也会触发解析。

这就导致不停的输入,就不停地触发 onerror

虽然后台过滤没问题,但是前台输入时,怎么避免呢?

<img src="1" onerror="alert(1)">

md 编辑器如何避免额。。这个 ?

《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
讨论数量: 2
leo

为什么需要照顾一个恶意用户的体验?

4年前 评论
lddtime (楼主) 4年前

marked sanitize 设为 true, 然后在配合 sanitizer 来自定义解析 html 标签就可以过滤了

4年前 评论
yanthink (作者) 4年前

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!