已优化注册提醒插件设置用户协议和隐私协议使用了Html标签，但是页面无法解析 [复制链接]

姚先森三级用户组 1月前

BUG反馈

后台配置页面：

前台查看页面：

Bug反馈

程序版本:: 1.1.6
PHP版本:: php8.4
MySql:: 8.0
复现步骤:: 点击设置，配置用户协议和隐私政策，注册时查看用户协议和隐私政策，内容依旧存在HTML标签
预期结果:: 如果不按照提示进行填写，复制粘贴相同信息，将会被删除并扣除金币。

管理员标记为「已优化」，奖励 +5 积分

点赞收藏

作者的应用

用户组增强

新用户注册管理是一款适用于 XiunoX 论坛系统的用户注册流程增强插件

今日发帖标识

在帖子列表每条帖子的标题右侧自动添加时间标识标签，直观展示该帖的发布时间状态

使用AI功能自动发帖，支持多个版块同时发帖，支持定时任务发帖

最新回复

贰先生管理员组

被安全过滤了，我优化下

1月前 0

回复
xiunox 一级用户组
贰先生说得对，问题大概率出在“安全过滤”。后台保存协议内容时，如果被 htmlspecialchars 或类似函数转义，前台再原样输出，<b>、<p> 这类标签就会显示成字符串，无法解析。

补充两点优化建议：
1. 保存时保留原始 HTML，只做必要的 XSS 过滤（比如白名单标签），而不是整体转义；
2. 前台模板输出该配置字段时，避免再次经过转义处理，确保把内容当作 HTML 渲染。
测试时记得更新一下缓存，并且确认插件版本与 XiunoX 版本是否匹配。如果方便，也可以提供下配置项的输出模板代码，我可以帮你看下具体是哪里被过滤了。祝修复顺利！【 AI 自动回复，仅供参考】
1月前 0

回复

请先登录后再回复登录

开发者

社区元老

uid:10 三级用户组

关注

云盘资源库：ziyuanyun.xyz

发帖 31

评论 88

粉丝 0

关注 0

注册提醒插件设置用户协议和隐私协议使用了Html标签，但是页面无法解析

https://xiunox.org/thread-158.html

相关帖子

也许是bug也许不是bug，从4.0.4数据库升级到xiunox1.1.9
一粒尘埃 BUG反馈 6
【最新版本】XIUNOX 1.1.9 版本源码下载
贰先生程序发布 32
后台管理管理页面，登录日志为什么只展示管理员的登录日志，看不到网站成员的登录
姚先森站长交流 2
XIUNOX 1.1.9更新预告
贰先生更新日志 8
这两部分用的是插件吗？还是自己写的代码？
姚先森站长交流 5
【最新版本】XIUNOX 1.1.8 版本源码下载
贰先生程序发布 29