TinyMCE 没有阻止无效元素

Question

我正在使用 tinyMCE 4.3.2 并且我已经初始化了 tinyMCE，如下所述。

tinymce.init({
                    selector: '#modal-content .tinymce',
                    theme: 'modern',
                    external_plugins: {
                        'lists': '/assets/js/tinymce/plugins/lists/plugin.min.js',
                        'link': '/assets/js/tinymce/plugins/link/plugin.min.js',
                        'charmap': '/assets/js/tinymce/plugins/charmap/plugin.min.js',
                        'hr': '/assets/js/tinymce/plugins/hr/plugin.min.js',
                        'searchreplace': '/assets/js/tinymce/plugins/searchreplace/plugin.min.js',
                        'paste': '/assets/js/tinymce/plugins/paste/plugin.min.js',
                        'wordcount': '/assets/js/tinymce/plugins/wordcount/plugin.min.js',
                        'visualblocks': '/assets/js/tinymce/plugins/visualblocks/plugin.min.js',
                        'visualchars': '/assets/js/tinymce/plugins/visualchars/plugin.min.js',
                        'code': '/assets/js/tinymce/plugins/code/plugin.min.js',
                        'table': '/assets/js/tinymce/plugins/table/plugin.min.js',
                        'contextmenu': '/assets/js/tinymce/plugins/contextmenu/plugin.min.js'
                    },
                    toolbar1: "undo redo | styleselect | bold italic | alignleft aligncenter alignright alignjustify | bullist numlist outdent indent | link code",
                    valid_elements: 'a[*],p[*],ul[*],li[*]',
                    invalid_elements: "script,object,embed,link,style,form,input,iframe",
                    relative_urls: true,
                    remove_script_host: true
                });

当我试图在 JavaScript 中取值时，它并没有阻止无效元素。它采用 iframe、script 和所有其他无效元素。但是当提交表单时它在 PHP 中工作正常并且当我在 post.

中获取数据时

我正在尝试从下面提到的方式中获取编辑器的价值。但它不起作用。

tinymce.triggerSave();
tinyMCE.get('editor').getContent({format : 'text'})
tinyMCE.get('editor').getContent({format : 'raw'})

我想要在通过 Ajax 向服务器发送值之前防止无效元素的方法。让我知道是否有任何最好的方法来防止无效元素。

Answer 1

您在这里所做的是将字符串 '<iframe src="google.com"></iframe>' 添加到编辑器内容中，但这不是 dom 元素，因此不会被 tinymce 删除。一切都是应该的。

TinyMCE 没有阻止无效元素

TinyMCE is not preventing invalid elements

javascript

tinymce

tinymce-4