属性清理

关于属性清理的技术文章和开发文档。

【TinyMCE 中文手册】安全修复

TinyMCE 8.4.0 面向 Tiny Cloud 和 Enterprise 发布,包含关键安全修复与多项功能更新。本次更新修复了原始文本上下文中的属性清理绕过漏洞(CVE-2026-0540),解决了 XSS 风险。同时推出了全新的 TinyMCE AI 平台,并更新了 Comments、Export to PDF 等 Premium 插件。此外,还改进了皮肤图标包、表格默认设置及可访问性支持,优化了用户编辑体验。

2026-11-04 1 前端开发

【TinyMCE 中文手册】错误修复

TinyMCE 8.4.0 面向 Tiny Cloud 和 Enterprise 发布,新增 TinyMCE AI、Comments、Export to PDF 等 Premium 插件。本次更新包含多项 Bug 修复与安全补丁,解决了 XSS 漏洞、保存按钮卡滞及文件上传错误等问题。同时优化了皮肤、图标包及可访问性体验,支持 SVG 上传与更灵活的表格配置,确保编辑器稳定高效运行。

2026-11-04 1 前端开发

【TinyMCE 中文手册】概述

TinyMCE 8.4.0 发布说明涵盖 Tiny Cloud 和 Enterprise 版本。新增 AI 平台支持内容起草与审核,升级 Premium 插件如评论、PDF 导出及媒体优化器。修复 XSS 漏洞、保存按钮卡顿及表格调整大小等 Bug,提升可访问性与安全性,提供完整功能更新。

2026-11-04 0 前端开发

【TinyMCE 中文手册】插件

本文介绍 TinyMCE 8.4.0 版本面向 Enterprise 和 Cloud 的发行说明。重点更新包括全新 TinyMCE AI 平台、Comments 与 Export to PDF 等 Premium 插件升级,以及 Full Page HTML 安全修复。同时涵盖皮肤图标包改进、表格可访问性增强及多项错误与安全漏洞修复。

2026-11-04 0 前端开发

【TinyMCE 中文手册】已知问题

TinyMCE 8.4.0 版本面向 Enterprise 和 Tiny Cloud 发布,核心亮点包括全新 TinyMCE AI 平台、Premium 插件更新及安全修复。新增 AI 对话与审阅功能,优化 Comments 与 Export to PDF 插件,支持 SVG 上传并修复 XSS 漏洞。同时改进可访问性、表格处理及 UI 交互体验,为现代内容创作提供更强动力。

2026-11-04 1 前端开发
从 7 迁移到 8

【TinyMCE 中文手册】从 7 迁移到 8

本指南全面概述了从 TinyMCE 7.x 迁移到 8.0 的必要步骤,涵盖 API、插件和服务配置的破坏性变更。内容包括许可证密钥系统升级、DOMPurify 清理策略调整、拆分按钮结构更新及跨源资源加载配置等关键信息,帮助开发者顺利完成版本过渡并适应现代 Web 标准。

2026-11-04 2 前端开发

【TinyMCE 中文手册】从 4 迁移到 8

本文提供从 TinyMCE v4 升级到 v8.0 的完整迁移指南。涵盖架构变更、Oxide 皮肤替换、插件移除与整合、API 方法更新及许可证密钥系统变化。包含详细的配置调整步骤、安全设置优化(如 DOMPurify 升级)以及自托管部署建议,助您顺利完成版本演进。

2026-11-04 2 前端开发

【TinyMCE 中文手册】从6迁移到8

本文详细介绍从 TinyMCE 版本 6 升级到 8.0 的完整迁移指南。涵盖架构改进、UI 增强及严格的安全默认设置。内容包括插件生态变化(如移除 Template 和 Image Tools)、核心功能集成(文本颜色)、配置选项更新(如 skipFocus 整合)、API 变更(fire 方法替换)、许可证系统重大调整以及自托管部署的容器化迁移步骤,助您顺利完成升级。

2026-11-04 1 前端开发

【TinyMCE 中文手册】我们如何维护 TinyMCE 的安全性

本文详细介绍如何维护 TinyMCE 的安全性,涵盖 XSS 漏洞防护、跨站脚本攻击缓解、注入攻击防御及数据泄露预防。文章提供保持依赖项更新、配置 HSTS 强制 HTTPS、设置内容安全策略 (CSP) 等最佳实践建议。同时讲解 DOMPurify 清理机制、嵌入式资源沙盒化及身份验证管理,帮助开发者构建安全的 TinyMCE 应用环境。

2026-11-04 1 前端开发