Wabow Information Inc. Blog
今天要介紹的是 wysiwyg + filter = wysiwyfter(?)
得知客戶需要一套 輕量型的 所見即所得(wysiwyg)編輯器. 要求是可以快速地載入編輯器, 進行 HTML 編輯, 但也需要嚴格防止駭客輸入不當的程式碼.
因此我們挑選了 jQuery FCKEditor (註1) 以及 HTML Purifier.
HTML Purifier 是用來濾掉可疑的 XSS 程式碼, 且內容仍符合 W3C 的標準 (Standards Compliant).
這個部落格分享了哇寶在電子商務領域的技術及資訊，希望能讓更多人一起為台灣的網路產業加油。