个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
假设您希望能够在您的应用中显示一些富文本，并且您希望为此目的设计后端 API。
富文本可以是:
这在 HTML 中很容易做到。
您可以创建我需要的富文本，然后将其整个 HTML 存储在后端模型的字段中。
然后通过您的后端 API 将其作为 HTML 字符串检索，并将其显示在您的应用或其他应用的 WebView 中。
但这听起来像是一种不好的做法，尽管我不太确定。
请分享您对此的想法和经验。
此外，对于这种用例，什么是更好的做法？
最佳答案
按原样存储和显示 HTML 通常不是一个好主意，尤其是当它可以由用户输入时(参见 HTML 注入(inject))。如果 HTML 始终来自受信任的来源，那么按原样存储 HTML 应该没问题。
一些更好的选择是允许用户输入 markdown而不是 HTML，然后可以在显示时将其转换为 HTML。
但是，如果 markdown 不满足您的所有条件，则应从将要存储并随后显示的 HTML 中去除所有可能的恶意标签，例如 <script>和 <iframe> .
关于javascript - API 设计 - 存储像 HTML 这样的富文本的最佳实践是什么，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/50324559/
25
4
0
我的意思是这三个富人的论点: #{rich:clientId('id')} #{rich:element('id')} #{rich:component('id')} 例如在这些方法调用(action
这个问题在这里已经有了答案: 关闭 10 年前。 Possible Duplicate: What are the differences between pointer variable and
对于实习，我将不得不开发一个桌面应用程序。重点是创建丰富的 UI(酷炫的效果、声音等)。我应该使用哪种技术？ - 闪光 ？ (在这种情况下，我应该使用 flex 项目吗？AIR ？这和一个简单的 ra
关闭。这个问题需要更多 focused .它目前不接受答案。 想改进这个问题？更新问题，使其仅关注一个问题 editing this post . 7年前关闭。 Improve this questi
关闭。这个问题是opinion-based 。目前不接受答案。 想要改进这个问题吗？更新问题，以便 editing this post 可以用事实和引文来回答它。 . 已关闭 9 年前。 Improv
我想知道这一行的作用: foo || (foo = this.foo) 在下面的函数定义中 someFunction: function(foo) { foo || (foo = thi
我有一个数据模型，其中有一个 Item可以属于一个或多个 Categories .我正在尝试显示 允许用户选择哪个Categories Item应该属于。我正在使用 RichFaces 和 Seam
我意识到我大部分时间都在使用三元运算符，如下所示: foo ? foo:酒吧； 这变得很麻烦，因为变量长度变得很长，例如。克。 appModel.settings.notifications ？ ap
我要做出一个设计决定。 在我的 web(ajax) 应用程序中，我们需要决定将用户界面逻辑放在哪里？ 是否应该通过 javascript 完全加载(纯单页)。只有数据来来去去。 或 服务器是否应该发送
有人向我指出我在某些 C++ 代码中有一个看起来像拼写错误的地方: protected: Foo x, y,; 我原以为结尾的逗号会出错，但显然不是？这是未定义的，还是发生了什么？大概是坏事
谁能解释一下这是做什么的？ var foo = foo || alert(foo); 最佳答案 如果 foo 已经被定义并且计算结果为真，它设置 foo = foo，即它什么都不做。 如果定义了 fo
看起来这应该是可能的，但是......？ 使用 richfaces 和 JSF，我正在使用 rich:dataList 遍历 List ...一切都很好，除了我希望能够选择性地“呈现”每次迭代，这可能
我有以下带有 rich:calendar 的 xhtml 文件，我正试图禁用一些日子 using this example .但是永远不会调用 javascript 函数。我不知道为什么。
我的应用程序在 90% 的时间里都使用 Ajax 调用来获取后端数据。我需要为所有这些调用实现 CSRF 预防。所以我需要在每次调用时传递 token 。我在哪里生成 token ？在客户端还是服务器
我正在尝试重构和引入一些旧代码，我遇到了这样的事情: struct foo; typedef struct foo * foo; 尝试编译它时，出现以下错误: Sourc
我想使用类似 TextView 的东西进行类似串行/TTY/文本终端的同步用户交互。我的意思是我需要以下操作: 在末尾添加一些新文本(使用各种 Span 设置样式) 同步等待用户在最后输入一些进一步的
片段 1: if ( x ) { foo(); } 片段 2: x ? foo() : 0; 这两个片段之间有什么区别？ 编辑:更正了语法错误。 更新:顺便说一句，似乎还有一个更短的符号:
这个问题已经有答案了: How do I compare strings in Java? (23 个回答) 已关闭 7 年前。 我的类实现了一个非常简单的 RPN 计算器原型(prototype)。
我正在我的元素中使用，我需要为其自定义 CSS。我想在文件上传按钮中删除“+”标记(参见图片)，我该怎么做？ 提前致谢。 最佳答案 只是覆盖样式，按钮类是rf-fu-btn-cnt-add，加号是背景
我在 jsf .xhtml 页面中有一个 richdatatable。我有一个特定单元格的很长的文本。我如何设置列的宽度并在指定的单元格中显示文本。我是 JSF 和 CSS 的新手。我正在提供一个例子
我是一名优秀的程序员,十分优秀！