分享几款Javascript富文本编辑器ueditorjqframeworkxheditorhtmlboxkindeditorwymeditorjhtmlareamarkitupckeditortinymce
分类：
编程语言 时间：
2014-11-18 09:08:35
阅读次数：
176
最近项目上线，请第三方公司进行了一次渗透性测试，被发现存在多处XSS攻击。由于我们对于URL的Get请求已经通过URLFilter进行了特殊字符过滤，Get请求的漏洞已经被封堵，但是对于Post请求考虑到我们项目存在表单提交，富文本编辑等功能，不敢贸然的使用Filter对关键字进行过滤。
为了解决上述问题，我们采用了OWASP的一个开源的项目AntiSamy来彻底解决XSS攻击问题。AntiSa...
分类：
其他好文 时间：
2014-11-06 17:27:12
阅读次数：
389
今天往MVC中加入了一个富文本编辑框，在提交信息的时候报了如下的错误：从客户端(Content="这是测试这...")中检测到有潜在危险的Request.Form值。说明:请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击。若要...
分类：
Web程序 时间：
2014-11-06 09:18:13
阅读次数：
162
针对文本框中有HTML代码提交时，mvc的action默认会阻止提交，主要是出于安全考虑。如果有时候需求是要将HTML代码同表单一起提交，那么这时候我们可以采取以下两种办法实现：1、给Controller的Action方法打上标记 [ValidateInput(false)](针对特定的action...
分类：
Web程序 时间：
2014-11-04 18:51:30
阅读次数：
199
关于富文本客户端使用1、采用eWebEditor，不能在项目中使用其它富文本编辑器2、富文本编辑器中所有上传的附件，比如，图片，动画，视频等，均要求直传到七牛云的云存储中，不能上传到TOMCAT上或者NGINX上。由此引出，如何让JAVA服务器生成、派发TOKEN，如何使用HTML页面直传给七牛云。...
分类：
其他好文 时间：
2014-11-01 08:35:26
阅读次数：
212
一不小心接触到Simditor,瞬间被它优美极简的界面所吸引。Simditor是Tower开源的所见即所得的在线富文本编辑器。Simditor的理念是保持简单,避免过度的功能,每一个特性都追求极致的用户体验。使用方法1、在你的html页面中引用如下文件...
分类：
其他好文 时间：
2014-10-27 23:03:58
阅读次数：
1460
# 一、jquery.qeditor简介 ## 1、链接地址 - ：[项目git地址][1] - ：[中文版介绍][2] - ：[测试Demo][3] ## 2、其他富文本编辑器的优缺点 首先，正如你在找的很多富文本编辑器，功能有很多，也很复杂，但是很多功...
分类：
Web程序 时间：
2014-10-25 21:38:03
阅读次数：
877
百度编辑器UMeditor，生成富文本编辑框以后，改变窗口大小会出现横向滚动条，即使你调用接口设置了编辑器的宽度为100%。如：var um = UM.getEditor(''); um.setWidth("100%");这是由于UMeditor内部生成了一个css类为“edu...
分类：
其他好文 时间：
2014-10-21 17:21:40
阅读次数：
278
cms系统是用户可以编写内容的系统，通过内容填充的方式展现。一般的cms是通过富文本编辑器来编辑，编辑器通常都会有一些过滤功能。如果要实现简单的过滤，比如防止用户写一个之类的， ——js可以通过encode来过滤，将标签转义； ——velovity可以通过html()函数来转为string；就这.....
分类：
其他好文 时间：
2014-10-16 14:05:22
阅读次数：
198
##UEditor 是什么？[官网][1] ??UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点。开源基于BSD协议，所有源代码在协议允许范围内可自由修改和使用。百...
分类：
其他好文 时间：
2014-09-23 19:14:05
阅读次数：
212
