jqGrid 自动编码不适用于添加/编辑弹出窗口

Question

我有一个带有添加/编辑功能的 jqGrid。为了防止跨站点脚本，我使用自动编码功能。我查看了在 beforeSubmit 和 afterSubmit 方法中传递的数据，我发现编码工作得很好。但是当我通过单击保存关闭弹出窗口时，脚本仍然会执行。 afterComplete 方法显示我输入的脚本没有任何编码。

该行为也可以在演示页面中复制http://trirand.com/blog/jqgrid/jqgrid.html（实时数据操作 -> 添加/编辑行）

如果我遗漏了一些明显的事情，或者是否有其他方法可以防止这种情况发生，请告诉我

Answer 1

我不建议您使用旧的 4.6 版本的 jqGrid（使用 i）。它有许多旧的错误，这些错误在 jqGrid 的更高版本中没有得到修复。 The demo 使用例如免费的 jqGrid 4.13.6 和 .您可以轻松验证，可以将一些代码，如<script>alert("Hello!");</script> 放在Client 列中，例如，在表单或内联编辑期间的数据而不执行脚本。数据将作为字符串'<script>alert("Hello!");</script>' 本地保存在内部data 中，但数据将根据$.jgrid.htmlEncode 进行编码在将数据放在HTML 页面上。因此，如果指定了autoencode: true，则不会执行任何脚本。