本文目录一览：
- 1、我用百度富文本插入网络视频,插入后不能播放,如何解决?
- 2、富文本编辑器-1-选型
- 3、用了富文本,怎么避免xss攻击
- 4、phpwind9.x和8.7XSS注入以及管理后台脚本注入漏洞
- 5、富文本编辑器应该如何使用?
我用百度富文本插入网络视频,插入后不能播放,如何解决?
1、同时也提供了丰富的功能集供创建复杂的文档使用。哪怕只使用 Word 应用一点文本格式化操作或图片处理，也可以使简单的文档变得比只使用纯文本更具吸引力。
2、第一种情况是由于插入的视频格式不对造成的无法播放。首先打开要编辑的PPT，在菜单栏单击“视图”——“工具栏”——“控件工具箱”。
3、把ppt和avi格式视频放在同一个文件夹；打开ppt ，新建幻灯片，点击标题栏中“插入”---“影片”---“文件中的影片”选择你要插入的影片，然后保存。
4、打开需要转码的视频文件夹，右键点击需要转码的视频，点击“格式工厂”。在接着自动弹出的下拉菜单中点击“格式工厂”按钮。在接着打开的界面中点击“WMV”格式，随后点击“确定”按钮。
富文本编辑器-1-选型
团队的业务多为后台管理系统，部分业务需要使用富文本编辑器。早期团队选用了百度编辑器，但存在bug多、无人维护、扩展性差等问题，且后续业需要更灵活的编辑器。为了解决这些问题，决定重选编辑器。
UEditor 百度的。优点：插件多，基本满足各种需求，类似贴吧中的回复界面。缺点：不再维护，文档极少，使用并不普遍，图片只能上传到本地服务器，如果需要上传到其他服务器需要改动源码，较为难办，加载速度慢。
我们已经简单的实现了一个富文本编辑器，但是这个编辑器还有很大的空间等待我们去优化，比如：点击工具栏闪烁的问题，更多的功能等。
NicEditor NicEdit是一个轻量级，跨平台的Inline Content Editor。NicEdit能够让任何 element/div变成可编辑或者能够把标准的TextArea转换成富文本编辑器。
用了富文本,怎么避免xss攻击
后台过滤就可以了。例如script ，input 标签直接replace掉 ，onclick. onxxx 之类也replace掉。只允许图文的html标记和样式存在。
防止XSS攻击的方法主要有以下几点： 输入验证和过滤：对于用户输入的数据，必须进行严格的输入验证和过滤，确保只允许特定的字符和格式被输入。这包括但不限于HTML标签、JavaScript代码、URL等。
防御xss攻击的方法为：输入合法性验证、转义特殊字符、设置HTTP头部、使用脚本过滤器、限制cookie。输入合法性验证：在服务端对用户输入的数据进行合法性验证，如检查输入是否符合指定格式，排除恶意字符等。
phpwind9.x和8.7XSS注入以及管理后台脚本注入漏洞
1、phpwind近期公布了2处安全漏洞，分别是富文本编辑器发帖的xss注入（受影响版本X）以及管理后台添加新用户时的脚本注入（受影响版本7）。
2、第一种：对普通的用户输入，页面原样内容输出。打开http：//go.ent.16com/goproducttest/test.jsp(限公司IP)，输 入：alert(‘xss’)， JS脚本顺利执行。
3、文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。
4、x03：SQL注入漏洞 简介 SQL注入是比较常见的网络攻击方式之一，主要是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，实现无帐号登录，甚至篡改数据库。
5、前端安全 后端安全 XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
富文本编辑器应该如何使用?
可以通过纯文本粘贴功能，将复制的标签转换成纯文本格式，再根据需要添加格式和样式。另外，也可以使用html清理工具，将复制的标签中的不必要的元素和样式进行过滤和清理，保留必要的内容和样式。
首先创建插件：在创建Vue富文本编辑器时，需要使用use方法或extend方法来注册插件。其次定义插件：在CustomPlugin插件中定义你的代码逻辑并导出设置。
第一步需要引入UEditor的源文件，和jquery文件，来对编辑器进行支持。如果看到图二的效果则说明部署成功咯，接下来我们就可以根据自己的实际需求来进行场地参数。
然后npm run dev 运行项目，不影响之前vue项目的使用和运行，quill的富文本编辑器也可以用了。