25日
06月

织梦图集模型增加数据类型为“HTML文本”自定义字段 发布着色内

本文地址:http://www.brushfiresmt.com/use/161.html
文章摘要:织梦图集模型增加数据类型为“HTML文本”自定义字段 发布着色内,不韦热带雨林子龙,期末考黑色金属分录。

织梦图集模型增加数据类型为“HTML文本”的自定义字段 发布着色内容出错,表面上看是这样的,但实现上是在打开修改图集内容页时的返回值出错,再准确一点说,是HTML文本在修改查看时被过滤了一次而出错(把原来的<span style…替换成了<span x=”">yle…)。

dede_addonimages数据表中是正确的

dede_addonimages数据表中是正确的

2015062503561020150625035643

因为在发布完图集内容后,我查看数据表dede_addonimages数据内容,是正常并正确的。所以问题就不是出在发布的环节,也没必要研究/dede/album_add.php这个文件了(之前我走了弯路)。

(到这一步之前也走了一些弯路)那么现在就来研究/dede/album_edit.php这个文件,发现是$addRow=XSSClean($addRow);这句在作怪,注释掉,OK!

20150625041905

整个56行$arcRow=XSSClean($arcRow);$addRow=XSSClean($addRow);都可以注释掉。之所以说这行都可以注释掉是因为在文章模型的修改文档文件(/dede/archives_edit.php)中就没有这各方法过滤,根本就没有出现XSSClean()方法。

其它,那个过滤规则最终是指向\include\helpers\filter.helper.php的RemoveXSS方法的,没去细研究。

更多




请输入您的Email地址,订阅dedecms电子报:
(建议使用QQ邮箱, Gmail, Yahoo, 163, 126邮箱)

填写您的邮件地址,订阅我们的精彩内容:

上一篇:dedecms织梦如何调用指定一个栏目的描述       下一篇:dedecms提示dede_addonarticle` 时出错

最新的评论会显示在最上方,您的每一次鼓励,都会成为我们成长的动力!


请不要在评论里发HTML格式的链接,会直接被屏蔽。