본문 바로가기
카테고리 없음

네이버 스마트에디터 (smartEditor2) - iframe embed 태그 제거기능 false

by 찬찬2 2021. 5. 4.

보안상의 이유로 SE2BasicCreator.js 파일에서 iframe,embed 등 일부 태그를 에디터에서 강제 삭제하네요.

 

보안이슈때문에 2.8.2.3에서 client-side xss filter 기능이 추가되었습니다.
서버단에서 xss 필터링 룰을 따로 관리하고 있어서 스마트에디터에서 해당 태그를 제거하지 않길 원하신다면 아래와 같이 bSkipXssFilter옵션을 true로 지정해주시면 됩니다.

 

 

조금의 커스터마이징이 된 상태

 

댓글