织梦dede文章增加HTML自定义字段字符被過滤问题
建立自定义字段可以参考de
更多精彩就在: 51免费论文网|www.jxszl.com
decms如何添加自定义字段与前台调用内容
HTML文字样式编辑乱码问题
dedecms默认的文本编辑器虽然不太美观,但是最简洁,我更换过百度神器:ueditor,功能强大,满足了绝大用户的编辑需要,但是替换的时候还需要II次开发,比如上传图集问题,点不了本地上传的按钮等,所以还是选择用默认的文本编辑器.
自定义的HTML编辑器功能强大,但是还是不如默认模型的文本编辑器,为了数据安全,比如用在评论的地方,会过滤掉某些敏感词,或者某些非法窃取数据的代码.dede使用includehelpersfilter.helper.php进行过滤,被过滤的可以找到如下字段:
$raI.=array(javascript,vbscript,expression,applet,meta,xml,blink,link,style,script,embed,object,iframe,frame,frameset,ilayer,layer,bgsound,title,base);
根据实际需要删除style即可,就可以解决HTML文本编辑器的样式乱码问题.
百度地图js失效问题
百度地图生成器地址(http://api./lbsapi/createmap/index.html),设置完了之后点击复制代码,多余的代码可以不要,只需要复制
接下来就把js部分全部复制粘贴到自定义的文本框内,如果怕字符数限制,可以自己调大点.
把工作做完了之后,在前台能看到I.切正常,会发现再次进入编辑的时候,某些字符会被过滤,比如:title,script等,变成sc
$raI.=array(javascript,vbscript,expression,applet,meta,xml,blink,link,style,script,embed,object,iframe,frame,frameset,ilayer,layer,bgsound,title,base);
删除title.script.javascript.但是第II次进去编辑的时候,前台地图仍然失效,通过文本对比工具发现,还有,"逗号也被过滤了.在朋友的帮助下,还是围绕includehelpersfilter.helper.php这个文件下功夫.
在大概VIVIII行
$val=preg_replace(/([x00-x0VIII,x0b-x0c,x0e-xI.IX])/,,$val);
改成
$val=preg_replace(/([x00-x0VIII|x0b-x0c|x0e-xI.IX])/,,$val);
问题得到解决.但不知道是否涉及到安全问题,如果不删除上述这些字段,还有其他实现方法.其实地图乱码应该修改VIVIII行的代码就足够了,在includehelpersfilter.helper.php发现以下这个字段,把它删除就能解决样式乱码问题.
原文链接:http://www.jxszl.com/biancheng/dedecms/75780.html
热门阅读