XSS注入，关于富文本界面显示问题，待明确

[eriklight]

• 现有设计方案

  通过系统配置，将富文本请求过滤，不走统一xss转义拦截。导致整个请求中的其他字段可能存在注入风险。