我正在使用TinyMce所见即所得的文本编辑器。我可以按预期将文本发送到服务器。出乎意料的是,webrowser并没有很好地呈现它。 保存在服务器中的文本是这样的:
"<p>this is my content</p>"
OKAY! 当我渲染它时,
<p>this is my content</p>
在浏览器中看到。 我相信它背后有一些非常小的东西,我现在还不知道。我将内容保存在MySql数据库中,并执行简单的ajax调用来呈现文本。
答案 0 :(得分:2)
您需要在服务器端解码<p>this is my content</p>
,它可以防止来自您网站的恶意攻击代码