0.18.2 / 0.18.3 移除了所有......在构建器中拖放块时的 HTML 属性
问题
GrapesJS 版本
- 我确认使用最新版本 GrapesJS
你用的是什么浏览器？
Chrome v99
可复制演示链接
https://jsfiddle.net/jLo3qh7s/10/
描述一下那个虫子
如何复现这个漏洞？
- 创建包含内容的
<input oninput="alert('123)" />块 - 把那个模块放进建筑机里
- 查看HTML代码
预期的行为是什么？
所有 on... HTML属性都被保留
目前的行为是什么？
所有 on... HTML属性都被移除
注意： Grapesjs 0.18.1没有这个问题——0.18.2和0.18.3都有。
如果需要执行某些代码以重现该漏洞，请将其粘贴到下面：
// your code here
行为准则
- 我同意遵守本项目的行为准则
回答（3）
这是0.18.2版本发布说明中所描述的预期行为
没错。如果你需要启用不安全属性（风险自负），可以通过“config.parser.optionsHtml.allowUnsafeAttr”选项来操作。
谢谢你举报，@varadero。 关于0.18.2 / 0.18.3移除所有......当构建器中拖放块时的HTML属性。GrapesJS 推荐的方法是使用事件驱动 API。 从这里开始： 查看你所在模块的[GrapesJS文档]（https://grapesjs.com/docs/） 寻找“on（）”事件监听器方法 大多数操作可以通过监听编辑器和组件事件来实现 常见模式： “JavaScript 留意变化 editor.on（'change'， （） => console.log（'something changed'））; 组件生命周期 editor.on（'component：moun...
相关问答
通过相似的问题讨论继续研究。
问题 #5442
应用文本颜色后，无法设置背景颜色
GrapesJS 版本 [X] 我确认使用最新版本 GrapesJS 你用的是什么浏览器？ 镀铬 可复制演示链接 https://jsfiddle.net/a3xgLm7c/3/ 描述一下那个虫子 如何复现这个漏洞？选择文本并应用文本颜色选择相同的文本并应用背景色 预期的行为是...
问题 #4967
New storage doesn't work
GrapesJS 版本 [X] 我确认使用最新版本 GrapesJS 你用的是什么浏览器？ 铬 可复制演示链接 https://jsfiddle.net/1vknjLst/ 描述一下那个虫子 如何复现这个漏洞？ 点击运行 预期的行为是什么？ 应该会在新存储中读取并保存，控制台应...
问题 #6180
Trait 的“setValue（）”方法在值变更时不会被调用
GrapesJS 版本 [X] 我确认使用最新版本 GrapesJS 你用的是什么浏览器？ Chrome最新款 可复制演示链接 https://codesandbox.io/p/sandbox/withered-rgb-xmw8gk 描述一下那个虫子 如何复现这个漏洞？开放代码...
问题 #6116
AsDocument 无法如预期工作
GrapesJS版本 [X] 我确认使用最新版本GrapesJS 你用的是什么浏览器？ 铬128 可复制演示链接 https://jsfiddle.net/sammousa/bxgsdc12/11/ 描述一下那个虫子 如何复现这个漏洞？通过选项{asDocument: true...
与此问题匹配的付费插件
根据问题关键词和标签相关性精选，助你更快交付。
正在加载付费插件推荐……
相关教程
关于同一主题的深入指南。
教程
Introducing Search on GJS.Market
GJS.Market now has one search across everything we publish — plugins, articles, community questions, guides, authors and services. Press ⌘K from any page.
教程
如何在2026年用 GrapesJS 构建AI驱动的页面构建器
我们构建GJSDocs的经验——从简单的AI文本生成到结构化、上下文感知的视觉编辑
教程
2026年构建一个SaaS页面构建器需要多少钱？
2026年构建一个SaaS页面构建器的成本是多少？探索实际的开发成本、时间表、功能，以及使用 GrapesJS 如何降低成本
浏览插件分类
直接跳转到市场上的插件分类页面。