谷歌日历HTML

Question

我注意到谷歌日历不允许我将html放入新事件的正文中。是否有任何解决方法可以防止html在进入谷歌日历活动时被剥离？我正在使用谷歌日历java api的Android应用程序。感谢

Answer 1

任何接受用户任意输入的Web应用程序都必须删除所有标记或以其他方式采取措施来清理输入。谷歌听起来像是前者。

原因是，如果使用一个错误指定的标记，您不仅可以破坏整个页面，还可以破坏查看该页面的任何人。另一种方法是允许非HTML标记用于标记。这就是这个网站的作用。

我知道这并没有回答你的问题，但我认为了解他们为什么这么做可能会有所帮助。