若依ruoyi summernote 富文本提交數據 部分代碼被過濾 修改xss配置可忽略過濾

原創 蚂蚁BUG 2020-06-20 01:50

若依使用summernote富文本控件提交數據後，數據庫存儲數據(源碼中的字體樣式被過濾掉了，<hr>標籤也被過濾掉了)：

前端Ajax Post方式提交參數，參數用url轉碼，轉碼前後，參數內容都是完整的，但是後臺Controller用對象接收到的參數，字段值裏的某些代碼段就被過濾掉了


原因是ruoyi框架集成了xss，xss過濾了這些標籤，需要在配置文件裏在xss配置不需要過濾的文件,下面配置表示不過濾system目錄下notice 和 newsNotice下的所有文件內提交的表單數據

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

聊聊Spring中的數據綁定 --- WebDataBinder、ServletRequestDataBinder、WebBindingInitializer 文章源於Ai生成

每篇一句 大魔王張怡寧：女兒，這堆金牌你拿去玩吧，但我的銀牌不能給你玩。你要想玩銀牌就去找你王浩叔叔吧，他那銀牌多 前言 爲了講述好Spring MVC最爲複雜的數據綁定這塊，我前面可謂是做足了功課，對此部分知識此處給小夥伴留一個學

微學網絡 2024-05-27 10:53:57

@ResponseBody是怎麼起作用的

前言 　　最近參與的項目中，接口中返回的日期格式不對，發現項目中配置了fastjson作爲spring的數據轉換器，於是使用了fastjson的字段格式化轉換註解 發現不起作用。這讓我很疑惑，然後在fastjson的相關代碼中打斷點發現請

微學網絡 2024-05-27 10:53:54

Java開發必讀，談談對Spring IOC與AOP的理解

本文分享自華爲雲社區《超詳細的Java後臺開發面試題之Spring IOC與AOP》，作者：GaussDB 數據庫。 一、前言 IOC和AOP是Spring中的兩個核心的概念，下面談談對這兩個概念的理解。 二、IOC（Inverse o

原創 2024-06-07 22:57:21

Java日誌通關（四） - Logback 介紹

一、配置入口 Logback支持XML、Groovy的配置方式，以XML來說，它會默認查找resources目錄下的logback-test.xml（用於測試）/logback.xml文件。 而如果你使用的Spring Boot，那麼你還可

夜黑人模糊灬 2024-06-06 13:45:20

一文搞懂 Spring 循環依賴

這個其實是一個特別高頻的面試題，松哥也一直很想和大家仔細來聊一聊這個話題，網上關於這塊的文章很多，但是我一直覺得要把這個問題講清楚還有點難度，今天我來試一試，看能不能和小夥伴們把這個問題梳理清楚，當然，如果小夥伴們覺得看文章不過癮，松哥也有

原創 2024-06-06 13:11:47

什麼時候需要用到 @EnableWebSecurity 註解？

有小夥伴在學習 Spring Security 的遇到一個問題： 箭頭所指的位置報紅，也就是 Spring 容器中沒有找到一個類型爲 HttpSecurity 的 Bean。 小夥伴說如果他在配置類上加 @EnableWebSecurit

原創 2024-06-05 13:11:40

Spring Security 註冊過濾器注意事項

前兩天和小夥伴聊了 Spring Security+JWT 實現無狀態登錄，然後有小夥伴反饋了一個問題，感覺這是一個我們平時寫代碼容易忽略的問題，寫一篇文章和小夥伴們聊一聊。 一 問題復原 先來說問題吧，在 Spring Security+

原創 2024-06-04 03:48:39

WebSocket替換Http協議的邏輯實現

 · 前言     · 在國內，公網服務器與本地服務器的通信一直是個難題，本地服務器因爲IP是動態變化的，公網服務器沒辦法將請求發送給本地服務器。爲了解決這個問題，所以採用WebSocket協議替換Http協議。爲了實現請求等待，使用Gu

原創 2024-06-03 11:25:33

Spring 中如何控制 Bean 的加載順序？

如果你脫口而出說添加 @Order 註解或者是實現 Ordered 接口，那麼恭喜，你掉坑了。 一 @Order 註解和 Ordered 接口 在 Spring 框架中，@Order 是一個非常實用的元註解，它位於 spring-core

原創 2024-06-03 01:17:22

「Java開發指南」如何用MyEclipse搭建Spring安全策略？

本教程將引導您向現有的Web應用程序添加Spring安全策略，在本教程中您將學習如何： 搭建Spring安全策略 部署應用程序 MyEclipse v2023.1.2離線版下載   搭建Spring安全策略 1. 創建一個 scaf

原創 2024-05-30 12:19:47

spring源碼閱讀之bean加載過程(一)

如果想要閱讀源碼,首先要選擇版本,然後將源代碼下載到本地,導入idea中,話不多說,直接看步驟吧 這裏我選擇5版本, 下載源碼 默認是main分支,看想學習的分支,比如我切換到5版本,截圖如下:     2.安裝gradle 3

原創 2024-05-27 23:55:57

使用 Spring Cloud Alibaba AI 構建 RAG 應用

作者：姬世文 背景介紹 RAG（Retrieval Augmented Generation） 檢索增強生成（RAG）是一種用於將數據與人工智能模型集成的技術。在 RAG 工作流程中，第一步將文檔數據加載到矢量數據庫（例如 Redis）中。

原創 2024-05-27 21:13:51

Spring項目中使用NIO並行調用http接口指南

1-背景 後臺BFF層服務爲了SEO，涉及大量對底層數據的聚合，如果按照過程化編程，串行執行請求數據再聚合會造成很高的延遲，因此我們往往大量使用多線程技術並行化多個查詢，來減少單個請求的響應時間。 多線程一定程度上也能達成通過並行化提升

原創 2024-05-23 11:10:25

記一次攻防演練中的若依（thymeleaf 模板注入）getshell

記一次攻防演練中幸運的從若依弱口令到後臺getshell的過程和分析。 0x01 漏洞發現 首先，我會先把目標的二級域名拿去使用搜索引擎來搜索收集到包含這個目標二級域名的三級域名或者四級域名的網站。 這樣子可以快速的定位到你所要測試的漏洞

原創 2024-05-27 23:16:06

RequestBodyAdvice 詳細介紹與使用實現例子介紹

通過類之間的關係圖,讀懂spring boot原理 RequestBodyAdvice接口用於對Controller方法接收的請求體進行全局處理，可以在請求體被讀取之前或之後對請求體進行修改、包裝或添加一些額外的處理邏輯。下面是Req

原創 2024-05-27 10:53:58