我需要在nextJS中清理TIPTAP文本编辑器吗?

Do I need to sanitise TIPTAP text editor in nextJS?

提问人:Tony 提问时间:8/24/2023 更新时间:11/14/2023 访问量:117

问:

我需要用nextJs清理TIPTAP文本编辑器吗?如果是这样,nextJS 和 TIPTAP 文本编辑器最适合哪种消毒剂?

下一个 .js 消毒 消毒 Tiptap 消毒剂

评论


答:

0赞 plantsplantsplants 11/14/2023 #1

来自 TipTap 文档:

"[...]如果某些标签或属性是不允许的(基于 在您的配置上),Tiptap 只是悄悄地将它们扔掉。https://tiptap.dev/guide/output

在保存到数据库之前,您仍应在服务器上进行清理。您可以使用 https://www.npmjs.com/package/sanitize-html 或类似的包。