jQuery MiniUI

 找回密码
 立即注册
查看: 3153|回复: 1
打印 上一主题 下一主题

tree组件编辑节点时,如何转义html字符 [复制链接]

Rank: 1

跳转到指定楼层
楼主
发表于 2021-5-27 07:50:34 |只看该作者 |倒序浏览
http://www.miniui.com/demo/index.html#src=tree/treeCRUD.html

点击”编辑节点",输入<img src=1 onerror=alert(2)>,之后会出现弹框。在onendedit中做了转义仍不生效,求解!!



Rank: 8Rank: 8

沙发
发表于 2021-5-27 16:00:35 |只看该作者
tree基本上不用直接编辑的,我们直接编辑没有控件,建议用弹出表单的方式进行编辑处理

Archiver|普加软件

GMT+8, 2024-11-22 16:49 , Processed in 1.041725 second(s), 10 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部