Re: [ js ] 如何解決tinymce編輯器吃embed的問題？

看板Ajax作者TonyQ (骨頭)時間17年前 (2007/10/29 17:22)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串2/2 (看更多)

※ 引述《BlackCrazy (B.C.)》之銘言： : 請問一下 : 我把tinymce這套編輯器整合到自己寫的網站上 : 可是在上面用嵌入YouTube html的時候<embed> </embed>會被吃掉 : 查了一下好像是tinymce js有做處理導致的問題 : 請問要怎麼解決？ (找到一堆Lifetype blog的解決法，好像不行？) : 另外順便問一下無關ajax or js @@" : 如果拿掉embed限制安全上會有什麼問題嗎就你可以任意簽入程式啊～像ActiveX之類的這種程式的風險在於使用者如果按下同意之後很多事情都可以做刪除檔案/新增檔案　諸如此類的 : 其它開放embed語法的網站是怎麼處理安全上的問題... 可能是後端濾掉吧 , 不過目前我看到的是預先寫好embed的類別比方說有影音的需求就先寫好 player的 embed , 只留網址的部份讓人用特定圖示按鈕輸入網址 , 諸如此類 . 就跟現在大部分的內容都會濾掉javascript一樣( 防XSS ) 當然小一點或不重視資安或信任user的網站就沒有人在管這個了 -_-;; -- 　▄▅▆▇███▇▆▅▄▃　　　　　　　　╰┼╯─╮ ╮　　　　　　　◥███████████◣　　　　　　　╰┼╯＝│=│　　　　　　　　 ◥██████───────◣　　　　＊．　╯　 ╯ ╯ の　物　語　．＊　◥███████──────◣　～　◢◣　　　　　　　　　　　　 ◢◣ 　◥██████───────◤　　　◥◤＊　　空白的世界．翼＊◥◤ 　◥██▁▂▃▄▅▆▇███▆▅▄▃▂▂～telnet://tony1223.no-ip.info -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.59.247