使用富文本编辑框内容保存到后台,数据库里面存的图片变成
<img src = "">
这是图片img的src地址被xss过滤的问题
因为若依的默认防止XSS攻击是一直开启的,我们不需要关闭,只需要将排除的链接添加到这里就可以了,逗号隔开
# 防止XSS攻击
xss:
# 过滤开关
enabled: true
# 排除链接(多个用逗号分隔)
excludes: /system/module,/system/notice/*,/system/module/*
# 匹配链接
urlPatterns: /system/*,/monitor/*,/tool/*
这主要是防止XSS攻击的,为了防止JS等恶意攻击代码被存到数据库中造成破坏,所以我们存到后台时就只剩img src了
注:
控制器controller放在admin的包下,这个配置才生效。
如果解决问题了,点个赞再走呗~