织梦DedeCMS会员中心发表心情时,带有表情符号,后面图片 yle='cursor:point;position:relative'>,这明显被自动过滤掉style样式,其实这部分的style样式完全可以去除。
打开/member/index_do.php,找到下面代码,删除或者注释都可以。
style='cursor:point;position:relative;'
“我的动态”里面也不能显示好友信息和发布内容信息。
用户发表心情显示问题
(此图片来源于网络,如有侵权,请联系删除! )
会员中心我的心情显示错误无法显示我的动态
打开/dede/member_info_main.php,对应dede路径请自行更改,找到JstrimJajxLog函数,代码
$str = str_replace('>', '>', $str);
下面增加
$str = str_replace('‘', '', $str); //去掉中文单引号
另外一种做法是修改RemoveXss()函数,这个函数目的是为了安全,防止用户提交某些非常规代码,打开/include/datalistcp.class.php和/include/helps/filer.helper.php两个文件。找到下面代码
$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
把style删除即可,修改后dede后台效果如下
(此图片来源于网络,如有侵权,请联系删除! )
DedeCMS后台会员心情显示正常
暂无评论内容