扫一扫浏览

如何去掉百度编辑器ueditor默认过滤机制

未结贴
0 350
鸿老大未认证 2019-03-13 09:51:10
收藏

在使用百度编辑器ueditor插件的时候,你会发现有些自己想要的内容被被默认过滤掉,很多html样式都被更改了

由于百度出于安全问题,设置部分标签过滤功能,正面收集的一些内容,部分来源于网站,把相关的代码进行更改就可以了,这个编辑器不好的地方就是不能随意的配置过滤机制,代码9970行:

ueditor 过滤代码

其中代码

'allowDivTransToP':true

该代码允许将用户输入的div标签转换成p标签,如果不想转换我们将其中的true改为false即可

当然,如果这仅仅是div不转换成p标签问题,如果你不想过滤其它的,最直接的方法就是在该方法前面直接返回

UE.plugins['defaultfilter'] = function () {
	return true;
    var me = this;
    me.setOpt({
        'allowDivTransToP':true,
        'disabledTableInTable':true
    });
......

直接一个return true就解决了所有过滤问题,因为过滤的机制是在该函数里面进行的

对于ueditor.all.min.js可搜索defaultfilter 进行过滤,同样的在函数里面进行reutrn true;处理即可

defaultfilter=function(){return treu;var a=this;a.setOpt({allowDivTransToP:!0,disabledTableInTable:!0})

上面是内容手动插入时,如果处理过滤问题,有时你会进行内容置入,调用内容方法UE.getEditor('editor').execCommand('insertHtml', value)可向编辑器插入内容,而插入内容前也会被过滤掉一些数据,而这个百度编辑器也是出于安全考虑,可修改ueditor.config.js里面的XSS过滤,359行开始

ueditor xss过滤配置

想全部清除就把true改成false,whitList参数全部注释掉或删除即可

欢迎大家把更好的办法分享出来,详细学习请查看官方文档或源码

最近热帖 HOT TOPIC
thinkphp5隐藏默认模块的一些问题 1666
【全套视频】thinkphp5视频教程 1555
父元素flex之后,子元素高度自适应问题 1539
教你如果处理高并发数据不同步的问题php篇 1373
关于thinkphp5.0.x getshell漏洞的说明 1277
tpframe新建主题 1269
tpframe安装教程 1268
TPFrame框架robot模块重磅来袭,内附2.1版本 1258
一张纸的厚度是0.01毫米,则该纸对折30次后是多厚(据说超过珠穆朗玛峰的高度)php实现 1217
tpframe应用目录结构 1185
月度热议HOT COMMENTS
tpframe 后续版本你希望有的功能是什么(分享贴) 12
关于tpframe的一点话题 6
cms插件在分类排序的时候JSON错误 6
基于tpframe v3.x 的微信公众号插件已批量上线 5
新增的管理员没有权限操作CMS模块。 3
api接口文档插件easydoc的基本用法,快速搞定接口文档 3
tpframe插件tcms插件v2.2已发布上线,欢迎下载使用 3
thinkphp5自动完成操作,两次运行的详解 2
tpframe-curd操作之添加数据 2
tpframe能带给你的,让你快速搞定各服务端(api,pc,mobile,wechat)代码的框架 2
爆料早知道:TPFrame v3.2版本已更新我有好想法