微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？
比如我写个
微信后台是怎么处理这样的情况的呢？
允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。
希望有经验的大神指点一下哈，谢谢了！
回复内容：
本&文来源gaodai^.ma#com搞#代!码网
搞gaodaima代码
微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？
比如我写个
微信后台是怎么处理这样的情况的呢？
允许我们使用HTML代码是的图文内容形式丰富，但是却又要规避风险，我想知道类似的这种情况是如何处理的。
希望有经验的大神指点一下哈，谢谢了！
提交文章的时候看看提交的参数就知道了。简单来说就是转义：<script>标签肯定会被转义，你说的这种情况也会被转义，另外没有超链接权限的公众号中的标签也会转义。而且参数会在浏览器中和提交到服务器上时过滤两遍，所以想通过自己构造请求来提交非法代码的愿望也是无法实现的。
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？
转载请注明原文链接：微信编辑器好像可以使用代码耶，但是估计XXS是不可能的，我想知道微信是怎么过滤处理我们的编辑提交的数据的呢？
