DedeCMS的HTML自定义字段字符被过滤问题

名站网址导航为大驾家提供DedeCMS站点程序站点教程相关的知识，比如织梦程序安装教程,织梦程序系统故障等教程。

在dedecms网站程序网站的后台频道模型增加自定义字段，一般hTML文字编辑器能解决用户编辑问题，当然还包括纯单行或多行文本编辑。但发现dedecms网站程序会自动过滤掉某些敏感的字符，比如style样式，百度地图js具体调用问题。下面主要围绕着两个问题分享一下个人的经验。

建立自定义字段可以参考dedecms网站程序如何添加自定义字段与网站的前台具体调用网站内容

hTML文字样式编辑乱码问题

dedecms网站程序默认的文本编辑器虽然不太美观，但是最简洁，我更换过百度神器：ueditor，功能强大，满足了绝大用户的编辑需要，但是替换的时候还需要二次网站开发，比如上传图集问题，点不了本地上传的按钮等，所以还是选择用默认的文本编辑器。

自定义的hTML编辑器功能强大，但是还是不如默认模型的文本编辑器，为了数据安全，比如用在评论的地方，会过滤掉某些敏感词，或者某些非法窃取数据的相关具体代码如下。dede使用includehelpers ilter.helper.php进行过滤，被过滤的可以找到如下字段：

$ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');

百度地图js失效问题

百度地图生成器地址（http://api.map.baidu.com/lbsapi/createmap/index.html），设置完了之后点击复制相关具体代码如下，多余的相关具体代码如下可以不要，只需要复制 <script type="text/javascript"> 到 </script >之间的相关具体代码如下即可，其他相关具体代码如下，根据实际情况直接写在网站内容页模板里面，这里需要注意的是百度需要提供网站开发密钥，站长们去申请就好了，直接写在网站内容模板里。把显示地图的区域相关具体代码如下放在适合的位置，相关具体代码如下如下：

<!--百度地图容器，样式根据实际情况修改，id默认为map--> <p style="width:700px;height:550px;border:#ccc solid 1px;font-size:12px" id="map"></p>

接下来就把js部分全部复制粘贴到自定义的文本框内，如果怕字符数限制，可以自己调大点。

把工作做完了之后，在网站的前台能看到一切正常，会发现再次进入编辑的时候，某些字符会被过滤，比如：title，script等，变成sc<x>ript等乱七八糟的字符，让地图显示失效。同样按照上述，

删除title、script、javascript。但是第二次进去编辑的时候，网站的前台地图仍然失效，通过文本对比工具发现，还有“，”逗号也被过滤了。在朋友的帮助下，还是围绕includehelpers ilter.helper.php这个网站文件下功夫。

在大概68行

$val = preg_replace('/([-,- ,-])/', '', $val);

改成

$val = preg_replace('/([-|- |-])/', '', $val);

问题得到解决。但不知道是否涉及到安全问题，如果不删除上述这些字段，还有其他实现相关具体操作方法。其实地图乱码应该修改68行的相关具体代码如下就足够了，在includehelpers ilter.helper.php发现以下这个字段，把它删除就能解决样式乱码问题。

DedeCMS站点程序织梦程序网站内容页站点列表页具体调用自定义图片地址

关于DedeCMS站点程序站点教程相关的知识，就说到这里了希望能帮助朋友们。