如何避免在Django上使用tinymce注入JavaScript/CSS

Question

如果我想允许用户添加一些格式化，但我需要防止css和javascript注入。有解决方法吗?

Answer 1

TinyMCE能够限制用户可以输入的标记类型-参见valid_elements和invalid_elements的文档。