ueditor 特殊符号转义

2019-01-08 14:35:50

几个月前，就有同事跟我反馈，说磨途歌的留言板有问题。当时看了一下，她用的是谷歌浏览器，确实打不出中文，才按下一个字母，英文字母就从输入法的输入框中直接跳出来了，更换火狐浏览器就没这个问题。很奇怪的是，在我电脑上的火狐浏览器跟谷歌浏览器都没有问题，一开始还以为是她电脑的问题，就没在意了。

最近在家里用谷歌浏览器写博客，也出现了上述的情况，才开始重视起来。检查了一遍，初步锁定问题出在ueditor编辑器本身，于是上ueditor官网看看有没有更新或者说明。果然，ueditor已经更新了好几个版本了，磨途歌用的是1.2.5.0版本，最新版本为1.2.6.1。

浏览了一下更新日志，发现ueditor官网确实提到有这个bug，并且已经修复了，小激动，看来选择有大公司背景的开源软件，是明智的。

因为磨途歌使用的ueditor编辑器做过调整，所以新版本的ueditor还得再修改一下才能用。

在调试阶段，磨途歌发现新版本的ueditor编辑器有个问题，转义单引号（'）出错了！

例如下边的内容，用旧版本的js文件可以正常显示

1
2
<?php
$blog = 'mo2g.com';

新版本的js显示如下

1
2
<?php
$blog = &#039;mo2g.com&#039;;

经过分析，很快就找到问题的根源，接下来就给大家讲解。

在html里，很多符号都有其他的表示方法，给大家列出常用的符号：

显示结果
html代码
简单描述

&nbsp;空格
&&amp;指明有字符存在（特殊字符）的默认符号
"&quot;双引号
'&#039;单引号
<&lt;小于号
>&gt;大于号
®&reg;注册标志
©&copy;版权标志
™&trade;商标标志

问题就出在新版本的ueditor把单引号（'）转义成了&#39;，完全忽略了&#039;也是单引号（'）的事实，至少PHP还是把单引号（'）转义成了&#039;的。

这个问题也很容易修复，打开ueditor.all.js文件，往里边添加一些代码就好了。找到398行，代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
    /**
     * 将str中的html符号转义,默认将转义''&<">''四个字符，可自定义reg来确定需要转义的字符
     * @name unhtml
     * @grammar UE.utils.unhtml(str);  => String
     * @grammar UE.utils.unhtml(str,reg)  => String
     * @example
     * var html = '<body>You say:"你好！Baidu & UEditor!"</body>';
     * UE.utils.unhtml(html);   ==>  &lt;body&gt;You say:&quot;你好！Baidu &amp; UEditor!&quot;&lt;/body&gt;
     * UE.utils.unhtml(html,/[<>]/g)  ==>  &lt;body&gt;You say:"你好！Baidu & UEditor!"&lt;/body&gt;
     */
    unhtml:function (str, reg) {
            return str ? str.replace(reg || /[&<">'](?:(amp|lt|quot|gt|#39|nbsp);)?/g, function (a, b) {
                if (b) {
                    return a;
                } else {
                    return {
                        '<':'&lt;',
                        '&':'&amp;',
                        '"':'&quot;',
                        '>':'&gt;',
                        "'":'&#39;'
                    }[a]
                }
     
            }) : '';
        },

把其中的(?:(amp|lt|quot|gt|#39|nbsp);)改成(?:(amp|lt|quot|gt|#39|#039|nbsp);)，问题解决。

  • 精彩推荐

  • 2019-09-24 22:03:13

    nginx支持socket

    安装nginx，stream模块默认不安装的，需要手动添加参数：–with-stream，根据自己系统版本选择nginx1.9或以上版本。

  • 2019-09-26 13:25:38

    git合并时冲突<<<<<<< HEAD

    head 到 =======里面的lalala是自己的commit的内容 =========到 >>>>>>里面的hehehe是下拉的内容

  • 2019-09-26 18:57:29

    Java中数组怎么深度复制

    有时候循环进行一些操作，放入list，发现，list中的数据都是一个数据，这就尴尬了，我们需要深度复制，才能解决这个问题。或者生成新的，也就是深度复制。

  • 2019-09-26 19:03:33

    spring post jackson的反序列化需要无参构造函数

    JSON parse error: Cannot construct instance of `com.**` (although at least one Creator exists): cannot deserialize from Object value (no delegate- or property-based Creator); nested exception is com.fasterxml.jackson.databind.exc.MismatchedInputException: Cannot construct instance of `com.**` (although at least one Creator exists): cannot deserialize from Object value (no delegate- or property-based Creator)  at [Source: (PushbackInputStream); line: 2, column: 2]] ———————————————— 版权声明：本文为CSDN博主「冰夏之夜影」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/u011561335/article/details/91346777

  • 2019-09-26 21:46:36

    Shiro整合JWT+Token过期刷新，demo，详解

    最近使用SpringBoot集成Shiro，JWT快速搭建了一个后台系统，Shiro前面已经使用过，JWT（JSON Web Tokens）是一种用于安全的传递信息而采用的一种标准。Web系统中，我们使用加密的Json来生成Token在服务端与客户端无状态传输，代替了之前常用的Session。 系统采用Redis作为缓存，解决Token过期更新的问题，同时集成SSO登录，完整过程这里来总结一下。

  • 2019-09-26 21:48:15

    解决UEditor超出最大字数后只提示不限制的问题

    最近项目用到百度额UEditor文本编辑器，今天测试向我提出了一个问题。就是在输入的文字超过默认的最大字数限制之后，虽然提示“字数超过最大范围，服务器可能拒绝保存”，但是仍然可以点击保存按钮进行保存。