Перейти к содержимому
Участник сообщества #12
Участник сообщества #12
6 мар. 2025 г., 14:56(изменён)
Решено
0
0

Отображение текста с форматированием на портале

Из чата сообщества

Всем привет. Поделитесь опытом. Пользователь на портале вводит какой-то текст с форматированием (в ckeditor или подобном). На сервере сохраняется введенное значение соответственно с html-тегами. Хотелось бы отобразить введенное значение с форматированием на портале. Но встает вопрос xss-уязвимостей. Подозреваю, что "просто" не решить задачу никак?

Участник сообщества
Участник сообщества6 мар. 2025 г., 16:51(изменён)
Решение

Как вариант перед сохранением в последних версиях tools_web.xss_neutralize

Участник сообщества
Участник сообщества6 мар. 2025 г., 16:41(изменён)

Привет. Мы такое обходили функцией самописной, которая чистит лишнее. При сохранении

Чтобы ответить, необходимо войти в систему