DedeCMS的HTML自定义字段字符被过滤问题

ÔÚdedecmsºǫ́ƵµÀÄ£ÐÍÔö¼Ó×Ô¶¨Òå×ֶΣ¬Ò»°ãHTMLÎÄ×ֱ༭Æ÷Äܽâ¾öÓû§±à¼­ÎÊÌ⣬µ±È»»¹°üÀ¨´¿µ¥Ðлò¶àÐÐÎı¾±à¼­¡£µ«·¢ÏÖdedecms»á×Ô¶¯¹ýÂ˵ôijЩÃô¸ÐµÄ×Ö·û£¬±ÈÈçstyleÑùʽ£¬°Ù¶ÈµØͼjsµ÷ÓÃÎÊÌâ¡£ÏÂÃæÖ÷ҪΧÈÆ×ÅÁ½¸öÎÊÌâ·ÖÏíһϸöÈ˵ľ­Ñé¡£

½¨Á¢×Ô¶¨Òå×ֶοÉÒԲο¼dedecmsÈçºÎÌí¼Ó×Ô¶¨Òå×Ö¶ÎÓëǰ̨µ÷ÓÃÄÚÈÝ

HTMLÎÄ×ÖÑùʽ±à¼­ÂÒÂëÎÊÌâ

dedecmsĬÈϵÄÎı¾±à¼­Æ÷ËäÈ»²»Ì«ÃÀ¹Û£¬µ«ÊÇ×î¼ò½à£¬ÎÒ¸ü»»¹ý°Ù¶ÈÉñÆ÷£ºueditor£¬¹¦ÄÜÇ¿´ó£¬Âú×ãÁ˾ø´óÓû§µÄ±à¼­ÐèÒª£¬µ«ÊÇÌæ»»µÄʱºò»¹ÐèÒª¶þ´Î¿ª·¢£¬±ÈÈçÉÏ´«Í¼¼¯ÎÊÌ⣬µã²»Á˱¾µØÉÏ´«µÄ°´Å¥µÈ£¬ËùÒÔ»¹ÊÇÑ¡ÔñÓÃĬÈϵÄÎı¾±à¼­Æ÷¡£

×Ô¶¨ÒåµÄHTML±à¼­Æ÷¹¦ÄÜÇ¿´ó£¬µ«ÊÇ»¹ÊDz»ÈçĬÈÏÄ£Ð͵ÄÎı¾±à¼­Æ÷£¬ÎªÁËÊý¾Ý°²È«£¬±ÈÈçÓÃÔÚÆÀÂ۵ĵط½£¬»á¹ýÂ˵ôijЩÃô¸Ð´Ê£¬»òÕßijЩ·Ç·¨ÇÔÈ¡Êý¾ÝµÄ´úÂë¡£dedeʹÓÃincludehelpersilter.helper.php½øÐйýÂË£¬±»¹ýÂ˵ĿÉÒÔÕÒµ½ÈçÏÂ×ֶΣº

$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');

¸ù¾Ýʵ¼ÊÐèҪɾ³ýstyle¼´¿É£¬¾Í¿ÉÒÔ½â¾öHTMLÎı¾±à¼­Æ÷µÄÑùʽÂÒÂëÎÊÌâ¡£

°Ù¶ÈµØͼjsʧЧÎÊÌâ

°Ù¶ÈµØͼÉú³ÉÆ÷µØÖ·£¨http://api.map.baidu.com/lbsapi/createmap/index.html£©£¬ÉèÖÃÍêÁËÖ®ºóµã»÷¸´ÖÆ´úÂ룬¶àÓàµÄ´úÂë¿ÉÒÔ²»Òª£¬Ö»ÐèÒª¸´ÖÆ <script type="text/javascript"> µ½ </script >Ö®¼äµÄ´úÂë¼´¿É£¬ÆäËû´úÂ룬¸ù¾Ýʵ¼ÊÇé¿öÖ±½ÓдÔÚÄÚÈÝҳģ°åÀïÃ棬ÕâÀïÐèҪעÒâµÄÊÇ°Ù¶ÈÐèÒªÌṩ¿ª·¢ÃÜÔ¿£¬Õ¾³¤ÃÇÈ¥ÉêÇë¾ÍºÃÁË£¬Ö±½ÓдÔÚÄÚÈÝÄ£°åÀï¡£°ÑÏÔʾµØͼµÄÇøÓò´úÂë·ÅÔÚÊʺϵÄλÖ㬴úÂëÈçÏ£º

<!--°Ù¶ÈµØͼÈÝÆ÷£¬Ñùʽ¸ù¾Ýʵ¼ÊÇé¿öÐ޸ģ¬idĬÈÏΪmap--> <p style="width:700px;height:550px;border:#ccc solid 1px;font-size:12px" id="map"></p>

½ÓÏÂÀ´¾Í°Ñjs²¿·ÖÈ«²¿¸´ÖÆÕ³Ìùµ½×Ô¶¨ÒåµÄÎı¾¿òÄÚ£¬Èç¹ûÅÂ×Ö·ûÊýÏÞÖÆ£¬¿ÉÒÔ×Ô¼ºµ÷´óµã¡£

(´ËͼƬÀ´Ô´ÓÚÍøÂ磬ÈçÓÐÇÖȨ£¬ÇëÁªÏµÉ¾³ý! )

°Ñ¹¤×÷×öÍêÁËÖ®ºó£¬ÔÚǰ̨ÄÜ¿´µ½Ò»ÇÐÕý³££¬»á·¢ÏÖÔٴνøÈë±à¼­µÄʱºò£¬Ä³Ð©×Ö·û»á±»¹ýÂË£¬±ÈÈ磺title£¬scriptµÈ£¬±ä³Ésc<x>riptµÈÂÒÆß°ËÔãµÄ×Ö·û£¬ÈõØͼÏÔʾʧЧ¡£Í¬Ñù°´ÕÕÉÏÊö£¬

$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');

ɾ³ýtitle¡¢script¡¢javascript¡£µ«Êǵڶþ´Î½øÈ¥±à¼­µÄʱºò£¬Ç°Ì¨µØͼÈÔȻʧЧ£¬Í¨¹ýÎı¾¶Ô±È¹¤¾ß·¢ÏÖ£¬»¹ÓГ£¬”¶ººÅÒ²±»¹ýÂËÁË¡£ÔÚÅóÓѵİïÖúÏ£¬»¹ÊÇΧÈÆincludehelpersilter.helper.phpÕâ¸öÎļþϹ¦·ò¡£

ÔÚ´ó¸Å68ÐÐ

$val = preg_replace('/([-,-,-])/', '', $val);

¸Ä³É

$val = preg_replace('/([-|-|-])/', '', $val);

ÎÊÌâµÃµ½½â¾ö¡£µ«²»ÖªµÀÊÇ·ñÉæ¼°µ½°²È«ÎÊÌ⣬Èç¹û²»É¾³ýÉÏÊöÕâЩ×ֶΣ¬»¹ÓÐÆäËûʵÏÖ·½·¨¡£ÆäʵµØͼÂÒÂëÓ¦¸ÃÐÞ¸Ä68ÐеĴúÂë¾Í×ã¹»ÁË£¬ÔÚincludehelpersilter.helper.php·¢ÏÖÒÔÏÂÕâ¸ö×ֶΣ¬°ÑËüɾ³ý¾ÍÄܽâ¾öÑùʽÂÒÂëÎÊÌâ¡£

(´ËͼƬÀ´Ô´ÓÚÍøÂ磬ÈçÓÐÇÖȨ£¬ÇëÁªÏµÉ¾³ý! )