V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
myevery
V2EX  ›  程序员

求推荐个网页发帖的富文本编辑器,哪个好用啊!

  •  
  •   myevery · 8 天前 · 1129 次点击
    富文本编辑器太多了,不知道哪个好!

    希望能满足以下功能:
    --简便轻巧的
    --能上传本地图片
    --能自适应电脑和手机
    --有代码高亮功能
    --最好有 html 源文件按钮

    求大神帮忙推荐一下!

    PS: 是不是 CKeditor 比较成熟一些!
    12 条回复    2020-11-22 09:49:19 +08:00
    wangkun025
        1
    wangkun025   8 天前
    我用 CKEditor 比较多。
    opengps
        2
    opengps   8 天前
    说点别的:
    能上传本地图片本身是个风险点。从被机器扫描的网站路径看,各大主流的富文本编辑器,上传入口是个重灾区,我当年 blog 部分被脱库过一次,就是通过类似的上传入口进来的
    veike
        3
    veike   8 天前
    @opengps 后端判断的问题吧。这富文本编辑器有什么关系?
    iConnect
        4
    iConnect   8 天前 via Android
    完全满足以上需求的,一个都没有。你要的部分功能必须要自己魔改过,才行
    myevery
        5
    myevery   8 天前
    @opengps 哦哦,网站不让上传照片也不太好,都用链接还是比较麻烦的。我的要求倒是不太高,先能实现应用就好。
    被拖库啊,这确实比较严重了!
    myevery
        6
    myevery   8 天前
    @iConnect 是么,看来我这几个要求还挺高的啊,汗一个
    opengps
        7
    opengps   8 天前
    @veike 富文本编辑器自带的上传,不验证登录状态,自带的往往是很简单的后缀名过滤,这显然不能避免攻击。比如说,exe 改后缀为 png,照样通过命令等方式按照 exe 运行

    在这里给楼主回帖,不是否认上传功能,只是重点点明下这里需要注意防护。比如检查下文件上传入口是否进行文件头级别的验证等逻辑
    zerofancy
        8
    zerofancy   8 天前
    手机为何需要编辑富文本?有点费力不讨好。
    除此之外 wangEditor 应该满足了。
    Tlin
        9
    Tlin   8 天前
    自己写一个,你这点可以实现了😁😁😁
    340244120w
        10
    340244120w   8 天前 via iPhone
    @opengps 百度编辑器吧。。。他那个文件类型不是后端从文件名判断的,而是前端判断好后,作为参数传给后端。这就坑了
    eudore
        11
    eudore   8 天前
    wangEditor 代码比较简单也原生 js 无依赖
    bokchoys
        12
    bokchoys   7 天前
    editormd
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1015 人在线   最高记录 5268   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 19:50 · PVG 03:50 · LAX 11:50 · JFK 14:50
    ♥ Do have faith in what you're doing.