ue编辑器漏洞_百度UE编辑器(UEditor)PHP版下载 v1.4.3.2

百度编辑器UEditor(PHP版)是目前UE最新的、包含所有功能的完全版本，目前已经经过QA的第一轮测试。由于编辑器本身的复杂性，再加上UE的功能较多，且用户使用编辑器的侧重点各不相同，导致部分功能的bug除非深入使用否则很难被发现(QAMM辛苦啊!)。有鉴于此，我们特别在线上提供了此开发版，一方面能够让同学们提前了解我们的开发进度和功能排期，另外一方面也希望大家能够在自己侧重使用的功能点上多多反馈一些能够复现的bug，并将复现流程稍微整理一下然后通过邮件告知我们，以帮助UEditor更好更快地成长!

主要特性：

功能全面

涵盖流行富文本编辑器特色功能，独创多种全新编辑操作模式。

用户体验

屏蔽各种浏览器之间的差异，提供良好的富文本编辑体验。

开源免费

开源基于MIT协议，支持商业和非商业用户的免费使用和任意修改。

定制下载

细粒度拆分核心代码，提供可视化功能选择和自定义下载。

专业稳定

百度专业QA团队持续跟进，上千自动化测试用例支持。

更新日志：

1.4.3.2版本

bug修复

更新 video-js 以修复 XSS 安全漏洞

1.4.3.1版本

bug修复

修复 SSRF 安全漏洞

1.4.3版本

bug修复&优化改进

修复hasContents接口在非ie下只有空格时判断还为真的问题

修复在粘贴word内容时，会误命中cm,pt这样的文本内容变成px的问题

优化删除编辑器再创建编辑器时，编辑器的容器id发生变化的问题

修复提交jsonp请求时，callback参数的xss漏洞

新增jsp后台多种服务器配置下的路径定位

修复ZeroClipboard的flash地址参数名称错误

修复getActionUrl的bug

整理配置参数，把遗漏在代码中的配置项整理到ueditor.config.js里

修复图片拉伸工具和编辑拉伸长高器的样式冲突

修复文字的unicode编码会被错误再次解析问题

添加消息提示功能，冒泡提示信息

优化上传功能提示，当后端配置项没正常加载，禁用上传功能

修复单图上传按钮和jqueryValidate不兼容的问题

简化了与jqueryValidate的结合操作，具体看_examples/jqueryValidateDemo.html

修复在删除编辑器后，再次创建时丢失原有id的问题

修复查找替换在一些块节点中会导致替换错误