题目页面文字没有转义处理

Codgic / codgic-web-legacy

:bug: A free, open-source Online Judge alternative. Coding Magic.

GNU General Public License v3.0

13 stars 1 forks source link

Closed t123yh closed 7 years ago

t123yh commented 8 years ago

例如题目1000描述中 #include <iostream> 的 <iostream> 无法显示

codgician commented 7 years ago

由于目前题目中存在可能会遇到需要设置字体样式之类等不得不插入HTML Code的状况，并考虑到管理员素质较高，暂时无法解决这项问题。不过我的确有把题目页面文字，新闻页面文字~~全面转向markdown的想法~~将会加入wysiwyg富文本编辑器，在届时将会有转义处理以确保安全。

t123yh commented 7 years ago

不建议使用 WYSIWYG 编辑器，会导致文本结构异常混乱。并且 Markdown 可以使用 HTML 标签，只需要净化处理即可。

codgician commented 7 years ago

HTML Purifier has been introduced.