天涯的尽头 发表于 2021-5-27 07:50:34

tree组件编辑节点时,如何转义html字符

http://www.miniui.com/demo/index.html#src=tree/treeCRUD.html

点击”编辑节点",输入<img src=1 onerror=alert(2)>,之后会出现弹框。在onendedit中做了转义仍不生效,求解!!



felt 发表于 2021-5-27 16:00:35

tree基本上不用直接编辑的,我们直接编辑没有控件,建议用弹出表单的方式进行编辑处理
页: [1]
查看完整版本: tree组件编辑节点时,如何转义html字符