search

bh-lay / mditor

一款轻量级的markdown编辑器 ediotor for markdown
http://bh-lay.github.io/mditor/
MIT License
88 stars 27 forks source link

你好，请问您可以将 < 和 > 转化为 &lt;和 &gt;么？ #4

Open SuperLiuYinXin opened 7 years ago

SuperLiuYinXin commented 7 years ago

这是一个很有趣的问题 当我向往您的编辑器里面输入xml语言时，无法正常显示。 并且如果输入 `

` html 将会被错误的解析。可能会出现网页的漏洞

bh-lay commented 7 years ago

目前使用的方式是在入库时做转义操作，可以考虑在组件里增加转义功能，不过安全起见入库时的转义操作必不可少。