签入版本
This commit is contained in:
@@ -1,6 +1,6 @@
|
||||
# 富文本过滤
|
||||
|
||||
<!-- Copyright (c) 2021-2026 小蚂蚁云团队 版权所有 -->
|
||||
|
||||
|
||||
:::tip 说明
|
||||
富文本编辑器内容存在存储型 XSS 风险,通过 `save_content()` 函数实现 HTML 内容处理,在落盘前统一过滤危险内容并迁移嵌入图片。源码位于 `utils/common.py`,涉及富文本的模块(文章、通知公告等)均调用 `save_content()` 处理。
|
||||
|
||||
Reference in New Issue
Block a user