今日內容： 1、子評論評論樓的實現；評論樹尚未實現； 2、富文本編輯器的使用。 XSS攻擊全稱跨站腳本攻擊，為了不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS，XSS是一種在web應用中的電腦安全漏洞，它允許惡意web用戶將代碼植入 ...
今日內容： 1、子評論評論樓的實現；評論樹尚未實現； 2、富文本編輯器的使用。 XSS攻擊全稱跨站腳本攻擊，為了不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS，XSS是一種在web應用中的電腦安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。 JsonRespones不能序列化對象。 在js中賦值一個全局變數，一定不要加var，否則它就變為一個局部變數。 $(".reply").click(function () { var username = $(this).attr("comment_user"); var val = "@" + username + "\n"; $("#comment_content").focus().val(val); parent_id = $(this).attr("comment_id"); }); 文章描述只顯示文本，使用bs4模塊。 from bs4 import BeautifulSoup # 切片文章文本 desc = soup.text[:200] 用戶上傳文章存儲的安全問題，bs4模塊，過濾特殊標簽和字元。 # 文章過濾 for item in soup.find_all(): if item.name in ["script",]: item.decompose() # 切片文章文本 desc = soup.text[:200] article_obj = models.Article.objects.create(title=title,desc=desc,content=str(soup),category=category,user=user) for tag in tags: models.Article2Tag.objects.create(article=article_obj,tag=tag) return redirect(reverse("backend")) content=str(soup) 文章與標簽多對多的關係，我們沒有採用django自動生成的那張表，因此，多對多的關係需要我們自己在Article2Tag表中自己添加，不能再使用article_obj.tags.add()。 編輯的時候，可以先刪除當前文章與標簽的關係，再create。 特別註意： def __str__(self): return self.title 在models里設置了__str__方法，在模板里取{{ 對象 }}，只能取到title，而不是一個對象。
