2016-10-16 20:28发布
在自己的工程中使用了开源的EpicEditor，一种Markdown编辑器。但是从Markdown编辑器获取的内容在保持到MySQL数据库之前，应该要做一些过滤动作吧。比如引用第三方资源（JS/CSS/iframe），标签转义，避免SQL注入攻击等。
是否有最佳实践？是否有开源的组件可用？
开源的组件我没找到，但是有关这个问题的简单讨论可以看这里，主要防范xsssql注入的问题你应该使用严格的输入过滤、高级数据库连接类、ORM来防范。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://wenda.whatsns.com/data/attach/logo/logo.png', '推荐 忙碌的小伟 的问题《Markdown编辑器服务器处理最佳实践》','https://wenda.whatsns.com/q-301450.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
付费偷看金额在0.1-10元之间
开源的组件我没找到，但是有关这个问题的简单讨论可以看这里，主要防范xss
sql注入的问题你应该使用严格的输入过滤、高级数据库连接类、ORM来防范。
一周热门 更多>