我正在使用TinyMce,即使存在脚本攻击的危险,我也需要使用编辑器启用所有html标记。
目前,我使用的是:
valid_elements: "@[class],p[style],h3,h4,h5,h6,a[href|target],strong/b,"
+ "div[align],br,table,tbody,thead,tr,td,ul,ol,li,img[src]"
但总是需要添加一些东西,我想要启用所有属性的所有HTML标记。是否有这样的开关禁用HTML过滤?
答案 0 :(得分:61)
您可以设置
valid_elements : '*[*]',
允许所有html标记。
答案 1 :(得分:0)
要保留样式标记,请使用valid_children : "+body[style]"