在 Update ueditor.config.js 文件中,xssFilter导致插入视频异常,编辑器在切换源码的过程中过滤掉img的_url属性(用来存储视频url)_src/plugins/video.js里处理的是_url,而不是_src。
修改ueditor.config.js:
img: [‘src‘, ‘alt‘, ‘title‘, ‘width‘, ‘height‘, ‘id‘, ‘_src‘, ‘_url‘, ‘loadingclass‘, ‘class‘, ‘data-latex‘],
以及
video: [‘autoplay‘, ‘controls‘, ‘loop‘, ‘preload‘, ‘src‘, ‘height‘, ‘width‘, ‘class‘, ‘style‘],
source: [‘src‘, ‘type‘],
embed: [‘type‘, ‘class‘, ‘pluginspage‘, ‘src‘, ‘width‘, ‘height‘, ‘align‘, ‘style‘, ‘wmode‘, ‘play‘,
‘loop‘, ‘menu‘, ‘allowscriptaccess‘, ‘allowfullscreen‘]
必要时,还要给 img 加上 style 的白名单。
解决方案来自互联网,由上地网站建设公司提供。
时间: 2024-11-03 20:50:18