一、该问题的重现步骤是什么？
1.
2.
3.
二、你期待的结果是什么？实际看到的又是什么？
配置了xss防注入之后又配置skip，那如果还是想对类似富文本之类的数据尽心处理但是不影响富文本功能呢？
三、你正在使用的是什么产品，什么版本？在什么操作系统上？
SpringBoot，4.0.1，windows
四、请提供详细的错误堆栈信息，这很重要。
五、若有更多详细信息，请在下面提供。
放行后，在后端提交时多加一个逻辑，对<script>标签进行替换
就是开启放行之后需要自己去拦截request，自己过滤自己的自定义逻辑
可以是拦截器，可以是定义jackson的序列化（字段加上注解）这些网络上的技术贴还是比较多的可以搜索参考一下。
推荐走jackson自定义注解，这样打上注解后，序列化时就会走你自定义的逻辑，就可以针对性地进行拦截和替换。
扫一扫访问 Blade技术社区 移动端
加载中...
苏公网安备 32041102000998号