xhEditor 编辑器 纪念

http://xheditor.com/demo

<script type="text/javascript">
$(pageInit);
function pageInit(){
var allPlugin={
        Code:{c:'testClassName',t:'分页',h:1,e:function(){
   var _this=this;
   var jTest=$('<div>分页标签</div><div><textarea id="xheTestInput" style="width:100px;height:20px;">[pagebreak]</textarea></div><div style="text-align:right;"><input type="button" id="xheSave" value="确定" /></div>');
   var jTestInput=$('#xheTestInput',jTest),jSave=$('#xheSave',jTest);
   jSave.click(function(){
    _this.loadBookmark();
    _this.pasteText(''+jTestInput.val());
    _this.hidePanel();
    return false; 
   });
   _this.saveBookmark();
   _this.showDialog(jTest);
  }}
    };
var editor=$('#elm2').xheditor({tools:'Blocktag,Fontface,FontSize,Bold,Italic,Underline,Strikethrough,FontColor,BackColor,|,SelectAll,Removeformat,|,Align,|,List,Outdent,Indent,|,Link,Unlink,|,Img,|,Table,Source,Fullscreen,test1,Code,Hr',skin:'vista',upBtnText:' 上传 ',html5Upload:false,upMultiple:'1',upLinkUrl:'file!newupload.action?_charset_=utf-8',upLinkExt:'jpeg,jpg,png,gif',upImgUrl:'file!newupload.action',upImgExt:'jpeg,jpg,png,gif',plugins:allPlugin,cleanPaste:2,forcePtag:true,Pastetext:true,formatXHTML:true});
//页面所有class为elms的全部加装编辑器
$('.elms').xheditor({tools:'Blocktag,Fontface,FontSize,Bold,Italic,Underline,Strikethrough,FontColor,BackColor,|,SelectAll,Removeformat,|,Align,|,List,Outdent,Indent,|,Link,Unlink,|,Img,|,Table,Source,Fullscreen,test1,Code,Hr',skin:'vista',upBtnText:' 上传 ',html5Upload:false,upMultiple:'1',upLinkUrl:'file!goodupload.action?_charset_=utf-8',upLinkExt:'jpeg,jpg,png,gif',upImgUrl:'file!goodupload.action',upImgExt:'jpeg,jpg,png,gif',plugins:allPlugin,cleanPaste:2,forcePtag:true,Pastetext:true,formatXHTML:true});
}

 

一种是直接class  只要引用该class 即可变成编辑框

顶部是分页代码 

<textarea id="summarys${statu.index}"   rows="15" cols="120" name="summarys" class="elms">${summary}</textarea>
         一个页面多个编辑器 推荐引用class 这种方式

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
xheditor是一款富文本编辑器,用于网页开发中的文本编辑功能。然而,xheditor也存在一些漏洞,以下是一些常见的漏洞: 1. XSS(跨站脚本攻击)漏洞:xheditor对于输入内容的过滤不够严格,导致攻击者可以在编辑器中插入恶意脚本代码,进而窃取用户的敏感信息。这可以通过在输入内容中嵌入<script>标签或其他能执行脚本的代码来实现。 2. 文件上传漏洞:xheditor允许用户上传文件,但在文件上传的过程中,未进行足够的文件类型和大小验证,这可能导致恶意文件上传和执行。攻击者可以上传包含恶意脚本的文件或者超过系统承载能力的大文件,造成拒绝服务或其他安全风险。 3. 未经授权的访问漏洞:xheditor在默认情况下没有使用身份验证和授权措施,这使得未授权的用户可以直接访问和使用编辑器功能。攻击者可以在没有权限的情况下修改、删除或发布内容,这对网站的安全和数据完整性构成威胁。 针对xheditor的这些漏洞,建议采取以下措施来改进安全性: 1. 对用户输入内容进行严格的过滤和验证,防止XSS攻击。可以使用HTML转义或过滤器来去除或替换输入中的危险字符和标签。 2. 在文件上传过程中,限制文件类型和大小,并进行正确的文件检查和处理。可以采用白名单验证,只允许上传安全的文件类型,并设置最大文件上传限制,以防止恶意文件上传和执行。 3. 添加身份验证和授权机制,限制对xheditor的访问权限。只有经过授权的用户才能使用编辑器功能,避免未授权用户对内容进行修改或发布。 4. 定期更新和维护xheditor,及时修复已知的漏洞。保持软件的最新版本,并及时关注安全社区的公告和建议,确保及时应对新出现的漏洞。 总之,xheditor作为一款常用的富文本编辑器,需要开发人员在使用时注意其潜在的漏洞,并采取相应的安全措施,以保护网站和用户的安全。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值