求助大佬，这样弄js代码为啥不会执行

v.ki · 发表于 2021-4-13 23:35:57

您需要登录才可以下载或查看，没有账号？立即注册

x

用的django，我把安全模式关了，不关的话他会自动转义一些html字符，这样富文本编辑器就没用了，我测试一下有没有xss漏洞，也不是很懂，很奇怪为啥不执行

Daniel_Zhang · 发表于 2021-4-14 00:04:34

alert 是不是要加分号

有没有尝试清除浏览器缓存的 js 和 css , 然后重载 js 和 css

kogawananari · 发表于 2021-4-14 00:57:02

因为你可编辑情况下 contenteditable="true" 里面的内容不会被当作ele节点类似还有code标签 area（?存疑）标签

z5560636 · 发表于 2021-4-14 08:46:40

插个眼，学习一下。

帅气小哥 · 发表于 2021-4-14 13:02:34

来学习了

1952147407 · 发表于 2021-4-14 13:21:55

本帖最后由 1952147407 于 2023-1-31 21:15 编辑

1

v.ki · 发表于 2021-4-14 21:57:25

kogawananari 发表于 2021-4-14 00:57
因为你可编辑情况下 contenteditable="true" 里面的内容不会被当作ele节点类似还有code标签 area（?存 ...

但是我后端直接编辑它会执行啊， <div contenteditable="true">
<script>alert('fff');</script>
</div>
我直接写这个，就会弹出框

荆棘千千 · 发表于 2021-4-17 12:35:00

二楼说的对

账号		自动登录	找回密码
密码			立即注册

1