简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
python - 如何避免发私信时嵌入表情需要转义html标签而带来的安全问题？
PHP中文网
PHP中文网 2017-04-17 14:44:08
0
2
372

发私信需要显示表情，也就导致最终需要将[em_12]转换为
的样式才会显示出来，如何避免转义带来的安全问题，比如发送就会导致看消息的人自动关注发送消息的人等类似的问题？

PHP中文网
PHP中文网

认证高级PHP讲师

répondre à tous (2)
PHPzhong
PHPzhong2017-04-17 14:46:08 2 plancher

发送私信时处理Post过去的数据，屏蔽html标签。然后得到无html的文本，方法一：对于[em12]可以后台直接替换为html，然后前端渲染时加safe过滤器避免屏蔽html。方法二：直接传送文本到前端，前端JS替换[em12]为对应的html标签即可。方法一safe过滤器必须保证传输文本安全性。

Comme+0
Ajouter une réponse
    阿神
    阿神2017-04-17 14:46:08 1 plancher

    最直接打答案：将API变为POST将解决提到的问题

    让我再来猜一猜，题主是在问一个富文本编辑器中，如何过滤标签中的src吗？你看，问题这么问出来，答案就不言而喻了。

    btw:如同某社区的注销问题一样，/sucide即为注销，后来改成/sucide?uid=[ID]，结果大家就学会互发站内信了。蛤蛤

    Comme+0
    Ajouter une réponse
      Sujets populaires
      Plus>
      Articles populaires
      Tutoriels populaires
      Plus>
      Tutoriels associés
      Recommandations populaires
      Derniers cours
      Derniers téléchargements
      Plus>
      effets Web
      Code source du site Web
      Matériel du site Web
      Modèle frontal
      À propos de nous Clause de non-responsabilité Sitemap
      Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！