【发布时间】:2015-07-31 15:28:44
【问题描述】:
我有一个来自 CKEditor 的 RichTextArea。我最近做了一些改动来清理 HTML 输入。
正常情况正常,但复选框、文本区域、单选按钮等任何表单字段都会被删除。(我正在使用 getValidSafeHTML 清理我的 HTML)。
我已经尝试过不同的策略文件,比如这里应该允许一切 http://code.google.com/p/owaspantisamy/downloads/detail?name=antisamy-anythinggoes-1.4.4.xml
例如,
<form method="get" name="sampleform"><input name="radio" type="radio" />&nbsp;</form>
变成
<form method="get" name="sampleform">&nbsp;</form>
有人知道为什么会这样吗?
提前致谢
【问题讨论】:
标签: validation esapi antisamy