当前位置:  开发笔记 > 前端 > 正文

Markdown或HTML

如何解决《Markdown或HTML》经验,为你挑选了2个好方法。

我要求用户创建,修改和删除自己的文章.我打算使用SO用来创建文章的WMD编辑器.

从我可以收集到的东西SO存储markdown和HTML.为什么这样做 - 有什么好处?

我无法决定是否存储降价,HTML或两者.如果我存储哪一个我检索并转换为显示给用户.

更新:

好吧,我想从目前为止的答案,我应该存储markdown和HTML.这看起来很酷.我也一直在阅读Jeff关于XSS漏洞的博客文章.因为WMD编辑器允许您输入任何HTML,这可能会让我感到头痛.

有问题的博文在这里.我猜我将不得不遵循与SO相同的方法 - 并清理服务器端的输入.

SO使用的清理代码是否可用作开源代码,还是我必须从头开始?

任何帮助将非常感激.

谢谢



1> BalusC..:

在性能和兼容性方面(最终还有社会控制),存储两者都非常有用/有用.

如果存储Markdown(或任何非HTML标记),那么每次将其解析为HTML风格都会产生性能成本.这并不总是明显便宜.

如果您存储HTML,那么您将冒险在生成的HTML中无声地爬行.这将导致大量的维护和错误修复头痛.您也将失去社交控制权,因为您不再知道用户实际填写的内容.例如,您是管理员也想知道哪些用户正在尝试使用XSS

虎仔球妈_459
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有