太阳成游戏网站

联系官方销售客服

QQ1835022299

028-61286886

全部问题 求助问题 分享经验 开发需求
太阳成游戏网站框架 版主：太阳成游戏网站框架研发组
文章后台编辑器内页插入script 怎么可以不被屏蔽
阿拉蕾
类型：太阳成游戏网站CMS 更新时间：2022-05-16 11:34:04 插入script


文章后台编辑器内页插入script 系统都自动屏蔽了，这个怎么可以不被屏蔽

回帖
  • 太阳成游戏网站框架联合创始人
    #1楼    太阳成游戏网站框架联合创始人
    2022-05-16 10:43:39
    Chrome 0
    直接插入script有被注入的风险，建议用代码方式插入，如下
  • 阿拉蕾
    #2楼    阿拉蕾
    2022-05-16 11:20:19
    Chrome 0

    01



    02
    插入后 保存自动就屏蔽 了脚本，现在应该设置那里可以插入呢 还是根本就不可以
  • 太阳成游戏网站框架联合创始人
    #3楼    太阳成游戏网站框架联合创始人
    2022-05-16 11:30:23
    Chrome 0
    你这样肯定不允许啊，你这样会有注入风险，如果支持你这种插入就不正常了，那叫漏洞了
  • 太阳成游戏网站框架联合创始人
    #4楼    太阳成游戏网站框架联合创始人
    2022-05-16 11:31:32
    Chrome 0
    建议新建一个text类型的字段，然后关闭它的xss过滤属性，这样才能录入script脚本，一定要把安全问题放在首要地位
    满意答案
  • 阿拉蕾
    #5楼    阿拉蕾
    2022-05-16 11:34:04
    Chrome 0
    @太阳成游戏网站框架联合创始人：大佬，大佬