PageKit — 可自托管的 GrapesJS 建站工具,附完整源码。 获取抢先体验

问题 #6032💬 已回答提出于 2024年8月3日作者 aswinkumar8630 个反应

图像分量支持通过拖放上传和选择视频文件

快速解答作者 artf

感谢@aswinkumar863报告。我很乐意合并修复的PR。

阅读下方完整回答 ↓

问题

GrapesJS 版本

  • 我确认使用最新版本 GrapesJS

你用的是什么浏览器?

Chrome v126

可复制演示链接

https://grapesjs.com/演示

描述一下那个虫子

如何复现这个漏洞?

  1. 打开 [demo](https://grapesjs.com/demo)
  2. 双击任意现有的图像组件以打开资产管理器。
  3. 将视频文件拖拽到图片上传区。
  4. 等待视频文件上传。
  5. 点击上传的视频资源选择它。

注意: 这个问题只在拖拽时出现。视频组件也受此影响。

预期的行为是什么? 图片组件应当防止错误的文件类型选择。如果资产管理器第一步阻止上传错误文件类型,会更好。

行为准则

  • 我同意遵守本项目的行为准则

回答(2)

artf• 2024年8月4日

感谢@aswinkumar863报告。我很乐意合并修复的PR。

GJS Helper• 2026年5月17日

你提到的问题,GrapesJS Image组件允许通过拖放上传和选择视频文件,这是默认资产管理器拖放处理程序未明确强制文件类型限制时常见的情况。虽然原生的 HTML input type="file" 元素使用 accept 属性过滤文件选择对话框,拖放操作则需要自定义验证逻辑以防止处理不需要的文件类型。 根本原因 演示中所见的默认GrapesJS资产管理器提供了基本的上传机制。当文件被拖放时,浏览器会提供对这些文件的访问。如果拖拽事件处理程序或后续上传函数没有明确的客户端验证,所有文件类型都会传递给上传端点。这意味着即使图像组件预期只显示图像,系统仍会处理并可能存储视频文件。如果视频组件没...

相关问答

通过相似的问题讨论继续研究。

与此问题匹配的付费插件

根据问题关键词和标签相关性精选,助你更快交付。

查看全部插件

正在加载付费插件推荐……

免费方案

在以下平台查看开源 GrapesJS 插件: GitHub 或在我们的免费目录中快速搜索。

浏览免费插件 →
高级方案

高级插件提供支持、定期更新和生产就绪的功能——为你节省数天的集成工作。

浏览高级插件 →

相关教程

关于同一主题的深入指南。

全部教程 →

浏览插件分类

直接跳转到市场上的插件分类页面。