编辑器、论坛、评论列表图文混排的一些思路

26 篇文章 0 订阅
13 篇文章 0 订阅
文章讨论了在复杂的论坛或评论系统中,如何处理用户生成的内容以防止XSS攻击,包括前端的数据转义和后台的数据返回。同时,提到了前端需要处理的复杂交互如图片、视频、音乐和表情包的展示,以及审核状态、删除状态等功能。为了优化性能,前端可能需要实现懒加载、分页和虚拟列表,这需要图片和楼层的宽高信息。文章提出了数据结构的示例和Vue组件的动态挂载策略。
摘要由CSDN通过智能技术生成

好久没写帖子了,今天写一个吧
众所众知从用户那里拿到的数据直接innerHtml插入 有被xss攻击的风险,所以一般会转义,拿csdn编辑文章的来举个例子
通过前端转义 ‘>’后,传给后台;这里title没有用innerHtml而是文本所以不需要转义。
在这里插入图片描述
前端请求展示时,后台原封不动的返回;
在这里插入图片描述

在这里插入图片描述

比如上面这种比较复杂的论坛帖,评论列表,如果做前后端分离,每个楼层用户都能发图片,文字,视频,音乐和表情包等;并且有管理员功能。比如图片或者文字有审核状态。删除状态,仅本人可见状态等,都需要前端做复杂的交互。
而且把所有楼层数据以html标签传递。后台压测估计过不了;前端做懒加载,分页,虚拟列表等的性能优化都需要图片的宽高,楼层宽高。这个背景下。前端就要把数据分开传给后台。后台分开传给前端。

假设这是后台传给前端的数据

{

content:{
	<div>这里是xxx,[[::img id='123456'::]]这里是图文混排[[::img id='123456'::]] 
	<P >DDDDDD</P>[[::video id='123456'::]]
	<div>

}
image:[
//图片的信息,审核状态等
		{id:'123456',url:'xxxxx',width:300,height:400, state:2},
		{id:'123456',url:'xxxxx',width:300,height:400, state:0}
		]
video:{...}
}

前端拿到数据后,content 可以为图文的排序位置。然后通过正则替换相应的html。
如果是js 直接替换代码。如果是vue组件,里面有各种功能。这个时候有两种方式,一种是比较简单粗暴。把组件放在容器外部隐藏起来,起一个id,等页面挂载后组件也渲染好了。直接用js替换到相应的容器中;第二种就是new vue()去手动挂载。

//举例vue手动挂载吧;

//假设这这是一段被处理过后得到的代码
const content=`<div>这里是xxx,
			<imgAdmi :fid='${id}' :w='${width}' :h='${height}' :url='${url}' :state='${state}' ></imgAdmi>这里是图文混排
			<imgAdmi :fid='${id}' :w='${width}' :h='${height}' :url='${url}' :state='${state}' >
			<P>DDDDDD</P>
			<videoAdmi  :fid='${id}' :w='${width}' :h='${height}' :url='${url}' ></videoAdmi >
          </div>
`
//假设这是一个楼层的显示容器
<div  v-myh='content'></div>

//假设这是一个指令
Vue.directive("myh", {
    inserted: function (el, binding) {
      // el 代表使用了此指令的 DOM 元素
      // binding 获取使用了此指令的绑定值 
        var vm = new Vue({
         template:binding
	    	....
	    }).$mount(el)
     
       ....
    }
  });
  

忘记说了,前端怎么传递给后台呢。反向操作就可以了。图片id是前端去上传时后台返回的id。

这里只提供简单的思路方案,代码比较粗糙,拒绝伸手党哈。我也就花十几分钟写的帖子,你要全部代码我也没有。。哈哈哈哈哈哈;

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值