Как избежать инъекций JavaScript / CSS с помощью tinymce на Django?

Question

Если я хочу разрешить пользователю добавлять форматирование, но мне нужно предотвратить инъекции CSS и JavaScript.Любое решение, как это сделать?

Answer 1

TinyMCE имеет возможность ограничивать типы тегов, которые могут вводить пользователи - см. документацию для valid_elements и invalid_elements.