背景。开发小程序过程中。用户使用富文本的方式比较多。但在传输后发现如上传到系统中的图片链接地址被清空了。
- 问题:想要使用富文本。还需要开启xss过滤。有什么好的解决方案吗?
- 解决方案(我比较倾向的):通过对富文本内容进行编解码来绕过xss过滤。也不影响系统安全。
- 计划使用base64编解码处理,落库还是富文本,不影响使用
application.yml中配置

-
拦截器所在路径

-
拦截器截图(在这里被清空了)

-
前端明文传输富文本内容(detail)

-
前端页面

背景。开发小程序过程中。用户使用富文本的方式比较多。但在传输后发现如上传到系统中的图片链接地址被清空了。
application.yml中配置
拦截器所在路径

拦截器截图(在这里被清空了)

前端明文传输富文本内容(detail)

前端页面

8809
2562
331
9143

被折叠的 条评论
为什么被折叠?