Javascript 富文本编辑器和关联类来过滤和清理输入?

发布于 2024-07-16 18:57:30 字数 129 浏览 5 评论 0原文

我意识到有几个适用于 jQuery 的富文本编辑器,但我找不到任何具有关联类的关联类,该类可以执行接受数据库输入所需的过滤和清理。

存在这样的类吗?

我对 PHP 库特别感兴趣,但 .NET 也会很有趣。

I realise there are several rich text editors for jQuery but I cannot find any that have an associated class that does the filtering and cleaning required to accept the input into a database.

Does such a class exist?

I am particularly interested for a PHP library, but .NET would be interesting too.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

夏雨凉 2024-07-23 18:57:30

如果您使用 FCKeditor,它将允许您获得干净的 HTML 或 XHTML (editor.GetXHTML()),然后您可以将其写入数据库。

实际上,您写入数据库的内容并不那么重要,因为通常您编写的是原始 HTML(如果需要,您可以随时从中删除明智的标签)。 为了防止 XSS 攻击,在网页上显示内容之前对其进行正确编码至关重要。 对于 .NET,CodePlex.com 上有 AntiXSS 库

对于 PHP,您可能需要查看以下库:

还有这篇文章:

If you would use FCKeditor it would allow to you get clean HTML or XHTML (editor.GetXHTML()) which you could then write into DB.

Actually it's not that much important what you write into DB, because usially you write original HTML (you can always strip from it saspicious tags if needed). In order to prevent XSS attacks it is essential to properly encode content before displaying it on the web-page. For .NET there is AntiXSS library for that at CodePlex.com

For PHP you may want to look at the following libraries:

And also this article:

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文