如何过滤掉KindEditor这种编辑器里的危险标签和js代码

过滤必须在后端做，Java可以用jsoup之类kindeditor编辑器漏洞的。不过编辑器提供一个白名单过滤功能，filterMode kindeditor编辑器漏洞： true后用 htmlTags 设置。

如何设置Kindeditor编辑器只保留某些标签和属性kindeditor编辑器漏洞？面对这样一个问题，kindeditor编辑器漏洞我们可以通过设置其htmlTags属性来得以实现。htmlTags指定要保留kindeditor编辑器漏洞的HTML标记和属性。Object的key为HTML标签名，value为HTML属性数组，开始的属性表示style属性。

内的末尾处都是有提及到的。这里就在重复啰嗦几句。主要设置是在页面内创建kindeditor编辑器的时候，设置其filterMode属性为true/false来决定是否开启过滤机制。

以如果想保留所有HTML相关代码，请将kindeditor.js里的filterMode设置成false。如果想保留特定HTML，请将 filterMode设置成true后，配置htmlTags属性。

KE.text(id)取得编辑器的纯文本内容。参数：id：String，编辑器的ID返回值：String，去除HTML代码后的文本注： 5版本开始支持。KE.text(id， val)设置编辑器的内容，直接显示HTML代码。

Kindeditor编辑器问题:图片上传后返回路径不对?(ASP版)

1、kindeditor里面的上传图片可以在js代码里面指定调用asp程序。

2、解决应用程序错误的 *** 步骤： 首先排除病毒原因，使用杀毒软件，比如最新版本的360杀毒快速查杀3－5分钟，根据检查结果，点击立即处理。

3、默认情况下kindeditor上传的图片在编辑器的根目录/attached/目录下。以日期建一个目录，然后保存文件。有些时候大概我们并不想这样。考虑到更新编辑器，或更换编辑器不太方便。

4、upload_json.jsp 里面返回的是一个json数据，里面就是图上传后返回的编辑器显示路径地址。

5、发现代码4，items为空，取不到需要上传的文件，故没有执行while循环，也就没有返回值，kindeditor报服务器错误。

用什么样的Web编辑器,eWebEditor,kindeditor还是FCKEditor

我接触的之一个Web编辑器是eWebEditor。它是国产的，在IE7及以下的版本中效果是非常不错的，不兼容IE8及火狐，而且使用不当就会留下上传漏洞的隐患。

FckEditor：优点：开源免费，完整的二次开发接口和文档，支持多国语言，支持平台众多，支持XHTML，功能强大，而且功能可以定制，支持多种浏览器。

eWebEditor是一款在线HTML编辑器软件。她能够在网页上实现许多桌面编辑软件（如：Word）所具有的强大可视编辑功能。

您好，网上下载一个在线编辑器就行了，网上的在线编辑器都能满足你要的这几个功能。

kindeditor编辑器漏洞的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于ck编辑器漏洞、kindeditor编辑器漏洞的信息别忘了在本站进行查找喔。