kindeditor漏洞(kindeditor漏洞是什么)

编程之家2024-03-17110次浏览

用户登录后进入某一讨论组查看时，默认情况下，富文本编辑器是显示状态；这时需要判断当前登录的用户是否是该讨论组的成员，如果不是组成员，则富文本编辑器设置为只读或是隐藏；若是组成员，则富文本编辑器设置为显示状态，用户可以发言。

这里出现的问题是：页面加载时，富文本编辑器显示，同时，需要判断该用户的身份，近一步设置富文本编辑器的显示与只读（隐藏），页面加载的前后顺序不同怎么写才能进行正确的显示富文本编辑器的状态。

下面是判断登录的用户在讨论组的角色，截取一部分代码

首先我们知道3.4版本以上版本默认开启了过滤模式（filterMode:true）。当filterMode为true时，编辑器会根据htmlTags设定自动过滤HTML代码。

可是在我们平时的使用中，为了精简内容代码和达到好特定的显示效果，经常会用一些div跟css的代码，如果不更改编辑器的设定，这些代码都会被过滤，所

以如果想保留所有HTML相关代码，请将kindeditor.js里的filterMode设置成false。如果想保留特定HTML，请将

filterMode设置成true后，配置htmlTags属性。

filterMode: true// true:开启过滤模式, false:关闭过滤模式

如果改成filterMode: false之后，编辑器里面添加的代码就都会被保留。

KindEditor是一款用Javascript编写的开源在线HTML编辑器，主要用户是让用户在网站上获得可见即可得的编辑效果，开发人员可以用 KindEditor把传统的多行文本输入框(textarea)替换为可视化的富文本输入框。你可以在其官网了解更多信息，包括演示、文档、下载等。

KindEditor的使用方法也非常简单，下面言小鱼就简单介绍一下其用法，这些内容你可以在KindEditor官网找到。

KindEditor编辑器的使用方法 KindEditor怎么用

工具/原料

KindEditor编辑器

电脑

方法/步骤

你要把所需的文件下载下来，下载地址去上面的官网找吧。

你要把所需要的文件上传到你的网站，接下来就是引用了。在需要显示编辑器的位置添加textarea输入框，注意ID在页面中应该是唯一的，不说你也知道。

KindEditor编辑器的使用方法 KindEditor怎么用

在该HTML页面添加以下脚本，第一个参数可用其它CSS选择器，匹配多个textarea时只在第一个元素上加载编辑器。通过K.create函数的第二个参数，可以对编辑器进行配置，具体参数请参考编辑器初始化参数(官网有详细介绍)。

KindEditor编辑器的使用方法 KindEditor怎么用

如果你想获得编辑器中的数据，可以用下面的代码。

KindEditor编辑器的使用方法 KindEditor怎么用

KindEditor的使用方法就介绍到这里了，如果您还有不明白的地方可以去官网查找详细资料，相信一定能找到您想要的答案!

END

注意事项

本文由言小鱼原创，转载请注明，也可以去小鱼的博客看原文。