富文本编辑器 从 Prosemirror 再到 Tiptap
笔者在日常的需求迭代中，已经在编辑器集成了AI写作、AI绘画等AIGC相关功能以及一些通用编辑功能。并且对该编辑器的灵活性、可扩展性、文档规范性等方面给予了很高的认可。通过使用Tiptap编辑器的扩展继承、自定义扩展等功能，可以让我们构建出更为更为丰富的富文本编辑器。Tiptap富文本编辑器的功能远
【甲方安全建设】富文本编辑器XSS漏洞攻击及防御详析
随着Web 2.0技术的普及，富文本编辑器在各种Web应用中得到了广泛应用，用户、网站管理员等可以通过富文本编辑器在网页中添加并展示格式化文本、图片、视频等丰富内容。然而，由于富文本内容本质上涉及客户端输入，并且可能包含HTML、JavaScript等代码，处理不当时容易引发跨站脚本攻击（XSS）。
