TinyMCE：指定された属性で指定された値を許可しない可能性がありますか？

style属性内で "position：absolute"を無効に設定したルールを追加します。私は（リンクを参照）、タグを設定し、invalid_elementsまたはvalid_elementsを使用して無効な属性をすることができます。..TinyMCE：指定された属性で指定された値を許可しない可能性がありますか？

これは、トラフsource_editor（「コード」ボタン）とペーストプラグイン

問題禁止する必要があります人々がcss/xhtmlを "ハッキング"して、ページ全体をカバーする絶対的なpositoned divを置くことです。

どのようにこれを防ぐことができますか？ TinyMCEに組み込まれている機能はありますか、それともJS/jQueryとRegExで実現できますか？（私はTinyMCEのjQuery版を使用しています）

2011-01-18 olemarius

invalid attributes, only elementsを指定することはできません。

ユーザーが自分の側で行うことはすべて信頼できません。サーバー側の入力をサニタイズする必要があります。

$data = preg_replace('/position\s*:\s*\w+;?/','',$data);

：

あなたはのような単純な正規表現を行うことができます

2011-01-18 16:50:00 RDL

答えて