搞了个富文本编辑器，现在遇到个头疼的问题，就是内容过滤这块儿。用户输入的内容五花八门，有的带脚本标签，有的直接嵌套危险代码，我加了正则匹配过滤，但还是漏掉一些情况，比如有些恶意内容会通过编码绕过，或者用了特殊字符组合…搞了半天还是不够稳，有没有大佬遇见过类似情况，怎么处理得更彻底一点？真的急求救～
登录/注册
