一个编辑器:如 "百度编辑器","kingeditor". 里面上传图片后显示在编辑器里面. (此编辑器前段有js对html 标签的过滤.) 如果"用户"绕过前段js验证,那么就可以 书写任意的html标签 如一个框架标签 嵌入网马.
如果后台采用tp的过滤, 那由编辑器上传的图片的标签<img src="xx"/> 也会被过滤掉. 就导致显示不出上传的图片.
本人纠结的问题就是:后台一过滤　全部都过滤了，显示不出任何图片．　如果后台不过滤　那么绕过前段　就很危险了！求解，　先谢谢各位！　

QQ截图20130806154138.gif ( 56.55 KB 下载：7 次 )