首页 > 解决方案 > CKEditor 中的安全性

问题描述

我为使用 CKEditor 的 DokuWiki 开发所见即所得插件。它从 FCKeditor 时代就开始使用,之前没有人提出任何安全措施。但是最近一位用户提出了一个问题,即 Scayt 拼写检查器是否存在安全风险,因为它是如何实现的,即将文本参数从 wiki 传递到 Scayt 服务器以检查拼写。在公共 wiki 上,这无关紧要。但是,当 wiki 在公司内部或个人 LAN 上关闭时,这是否可能向第三方开放已关闭的 wiki?我将不胜感激任何信息或意见。

有关此主题的完整意见交换,请参见:https ://github.com/turnermm/ckgedit/issues/434

标签: ckeditorscayt

解决方案


推荐阅读