屏蔽HTML标签
Closed this issue · 1 comments
Schwarzkopf-Henkal commented
目前对HTML标签处于无管控状态,用户可以轻易发送带有<script></script>
标签的内容,需要修复。
希望可以做到HTML标签分层管控,强制禁用<script></script>
和<style></style>
,<link>
等标签,是否禁用危害性较小的HTML标签加入房间设置。
出于前端设计考虑将只会在服务端检测并屏蔽
Schwarzkopf-Henkal commented
屏蔽咯,由于忘记切换分支而没有对应的PR