问题 #3779💬 已回答提出于 2021年9月15日作者 stljeff10 个反应

Editor.getSelected().toHTML() 编码内联 JavaScript

快速解答作者 artf

你必须使用 allowScripts “''js const editor = Grapesjs.init({ ... allowScripts: true, }); ``` 我没看到编码问题(用真正的检查器,不要用 jsfiddle beta 控制台,后者可能有个 bug)。

阅读下方完整回答 ↓

问题

葡萄JS版本[X] 我确认使用最新版本的GrapesJS你用的是什么浏览器? 最新款(镀铬)可复制演示链接 https://jsfiddle.net/4j1k0wde/24/描述一下那个虫子 如何复现这个漏洞?创建带有脚本标签的方块。使用 'editor.getSelected.toHTML()' 抓取该块的标记(这样用户可以在弹窗对话框中编辑该块的标记) 预期的行为是什么? ...我能拿到该区块的HTML,包括脚本标签及其内容 目前的行为是什么? ...要么没有脚本标签,要么特殊字符被编码。 更多信息请见:https://github.com/artf/grapesjs/discussions/3776 使用16.12版本时,'toHTML()'正常工作。我会获得所选组件的所有内容,包括原有JavaScript的脚本标签。 使用更新版本的 GrapessJS(在我的机器上,在我的应用中),'toHTML()' 返回带有 JavaScript 的脚本标签,编码方式如下:'const form = document.getElementById('91003');' 在我创建的JSFiddle中,脚本标签甚至没有被“toHTML”返回。 关于我的JSFiddle——我知道我在组件工具栏上添加编辑按钮的方式很复杂。我正在处理一个老旧应用,里面有很多类似黑客的操作。不过,为什么这会影响...

回答(3)

artf2021年9月16日

你必须使用 allowScripts “''js const editor = Grapesjs.init({ ... allowScripts: true, });

我没看到编码问题(用真正的检查器,不要用 jsfiddle beta 控制台,后者可能有个 bug)。
stljeff12021年9月22日

谢谢!

ClaudeCode2026年5月17日

谢谢你举报,@stljeff1。 关于 editor.getSelected().toHTML() 编码内联 JavaScript 的好问题。推荐的组件方法是使用事件驱动的API。 从这里开始: 查看你所在模块的[GrapesJS文档](https://grapesjs.com/docs/) 寻找“on()”事件监听器方法 大多数操作可以通过监听编辑器和组件事件来实现 常见模式: “JavaScript 留意变化 editor.on('change', () => console.log('something changed')); 组件生命周期 editor.on('component:m...

相关问答

通过相似的问题讨论继续研究。

与此问题匹配的付费插件

根据问题关键词和标签相关性精选,助你更快交付。

查看全部插件

正在加载付费插件推荐……

免费方案

在以下平台查看开源 GrapesJS 插件: GitHub 或在我们的免费目录中快速搜索。

浏览免费插件 →
高级方案

高级插件提供支持、定期更新和生产就绪的功能——为你节省数天的集成工作。

浏览高级插件 →

相关教程

关于同一主题的深入指南。

全部教程 →

浏览插件分类

直接跳转到市场上的插件分类页面。