AntiSamy不允许我输入表单字段

时间:2015-07-31 15:28:45

标签: validation esapi antisamy

我有一个来自CKEditor的RichTextArea。我最近做了一些更改来清理HTML输入。

正常情况很好但是复选框,textareas,单选按钮等任何表单字段都被删除了。(我使用getValidSafeHTML来清理我的HTML)。

我在这里尝试了不同的策略文件,这应该允许一切 http://code.google.com/p/owaspantisamy/downloads/detail?name=antisamy-anythinggoes-1.4.4.xml

例如,

<form method="get" name="sampleform"><input name="radio" type="radio" />&nbsp;</form>

变为

<form method="get" name="sampleform">&nbsp;</form>

有人知道为什么会这样吗?

提前致谢

1 个答案:

答案 0 :(得分:0)

我刚刚发现了这种情况发生的原因......我正在使用antisamy-1.3.jar。这看起来像这个版本的反义词中的一个错误。我需要升级到antisamy-1.5.3。

所以,只需查看您的抗癫痫罐的版本。您可能面临同样的问题