一直以来论坛都采用富文本HTML编辑,而富文本编辑面临最大考研就是过滤用户提交的HTML代码,目前论坛的过滤太过于限制严谨,从而导致了丢失代码的情况. 导致文章显示效果差劲. 如果代码过滤不严谨 则会被插入而已代码窃取用户数据,又或加入恶意样式影响页面的排版导致页面位置错乱,这将是很严重的。 本次将注重修复编辑方面,引入了Wordpress 所使用的Kses类库 ,安全值得保障
本帖将是 1.4.0.26所发表
- 优化 - 发表数据 引入Wordpress 所使用的Kses类库用于过滤富文本HTML
- 修复 - PHP5.3版本 出现发表帖子 内容被转义
- 后台 - 清理缓存处 增加删除 日志文件
- 框架 - 增加文件 HY/lib/translate.php 用于PHP异常翻译
- 框架 - 日志增加 产生错误时 记录访问的URL
|