Inline-Event-Deklarationen wie Onclick-Event auf Buttons werden entfernt

Question

GrapesJS-Version[X] Ich bestätige, die neueste Version von GrapesJS zu verwendenWelchen Browser benutzt du? ChromeReproduzierbarer Demo-Link https://jsfiddle.net/6bn43a05/Beschreibe den Käfer Wie reproduziert man den Bug?Fügen Sie ein OnClick-Event für ein HTML-Tag hinzu Was ist das erwartete Verhalten? Das Ereignis sollte nach dem Laden im Editor nicht entfernt werden Wie ist das aktuelle Verhalten? Das Onclick-Ereignis wird aus HTML entfernt Wenn es notwendig ist, einen Code auszuführen, um d...

artf · Accepted Answer

Das ist aus Sicherheitsgründen beabsichtigt, aber du kannst es mit der Option 'config.parser.optionsHtml.allowUnsafeAttr' deaktivieren (auf eigenes Risiko): https://github.com/GrapesJS/grapesjs/blob/819bfcf44bb23d51990eba3b4330e9932df59cde/src/parser/config/config.ts#L116

GJS Helper · Answer

Das Problem, auf das Sie stoßen, bei dem 'onclick'-Attribute beim Laden in GrapesJS aus HTML-Elementen entfernt werden, ist eine bewusste Sicherheitsfunktion und Teil des HTML-Sanierungsprozesses von GrapesJS. GrapesJS entfernt, wie viele moderne HTML-Editoren, potenziell unsichere Attribute und Tags, um Cross-Site Scripting (XSS)-Schwachstellen zu verhindern und eine saubere, vorhersehbare DOM-Struktur für sein Komponentenmodell aufrechtzuerhalten. Inline-Event-Handler wie 'onclick', 'onload',...

Inline-Event-Deklarationen wie Onclick-Event auf Buttons werden entfernt

Frage

Antworten (2)

Verwandte Fragen und Antworten

Kann auf Mobilgeräten keine Komponenten verschieben, um sie zu bewegen

ShowOffsets-Bug, wenn iframe-Körper Zoom hat

Verbreitende Komponentenstandarden können Schichten brechen, wenn Kind-Kommentare eingeführt werden

GrapesJS-Version

Kostenpflichtige Plugins, die diesem Problem entsprechen

Durchsuchen Sie Plugin-Kategorien