織夢圖集模型增加數(shù)據(jù)類型為“HTML文本”自定義字段 發(fā)布著色內(nèi)

學(xué)習(xí)NO.1

織夢圖集模型增加數(shù)據(jù)類型為“html文本”的自定義字段 發(fā)布著色內(nèi)容出錯，表面上看是這樣的，但實現(xiàn)上是在打開修改圖集內(nèi)容頁時的返回值出錯，再準(zhǔn)確一點說，是HTML文本在修改查看時被過濾了一次而出錯（把原來的<span style…替換成了<span x=”">yle…）。

因為在發(fā)布完圖集內(nèi)容后，我查看數(shù)據(jù)表dede_addonimages數(shù)據(jù)內(nèi)容，是正常并正確的。所以問題就不是出在發(fā)布的環(huán)節(jié)，也沒必要研究/dede/album_add.php這個文件了（之前我走了彎路）。

（到這一步之前也走了一些彎路）那么現(xiàn)在就來研究/dede/album_edit.php這個文件，發(fā)現(xiàn)是$addRow=XSSClean($addRow);這句在作怪，注釋掉，OK！

整個56行$arcRow=XSSClean($arcRow);$addRow=XSSClean($addRow);都可以注釋掉。之所以說這行都可以注釋掉是因為在文章模型的修改文檔文件（/dede/archives_edit.php）中就沒有這各方法過濾，根本就沒有出現(xiàn)XSSClean()方法。

其它，那個過濾規(guī)則最終是指向\include\helpers\filter.helper.php的RemoveXSS方法的，沒去細(xì)研究。

道勤主機(jī)提供365天*24小時全年全天無休、實時在線、零等待的售后技術(shù)支持。竭力為您免費處理您在使用道勤主機(jī)過程中所遇到的一切問題! 如果您是道勤主機(jī)用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費電話、后臺提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶也沒問題，點擊頁面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購買后，我們?yōu)槟�免費進(jìn)行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機(jī)的服務(wù)！