Как сохранить JS код через WYSIWYG редактор?

Question

[dkrylov]

Здравствуйте!

Помогите советом или делом) Каким образом можно сохранить JavaScript код через WYSIWYG редактор?

Т.е. имеем редактор nicEdit. По идее нужно чтобы введя туда <script>alert(123);</script> - этот скрипт сохранился не как просто текст, а именно как скрипт. И при редактировании нужно чтобы он выводился как текст)

На сервер передается массив $_POST['content'] и сохраняется с помощью PHP в MYSQL

Надеюсь объяснил понятно)

Answer 1

[Петр]

Кусок текста становится исполняемым скриптом, когда он находиться внутри тегов < script >, а в редакторе он у вас находится между тегами < div >.

Надеюсь понятно ответил)

Comments

[dkrylov]

попробуйте сохраните в бд через wysiwyg редактор, и Вы поймете что сохраняет он html сущности.

[Петр]

dkrylov: )) Что значит "сохранить в БД"? Браузер не умеет сохранять в БД непосредственно. Сначала вам нужно передать параметры на сервер, а тут несколько вариантов (HTTP запрос, либо WebSockets), как вы передаете? Даже HTTP запрос имеет несколько вариантов 1. Через URL. 2. В теле запроса с использованием различного кодирования (application/x-www-form-urlencoded, multipart/form-data, text/plain)

[Петр]

dkrylov: Откуда в скрипте "html сущности"? И кто мешает вытащить содержимое nicEdit, по селектору [contenteditable]?

[dkrylov]

Петр: окей, соглашусь что я не понятно все описал. Все передается и сохраняется PHP скриптом.

Из WYSIWYG - contenteditable -> $_POST['content'] и он сохраняется в БД.

Если ввести в WYSIWYG <script>alert(1);</script> то он и выводит на странице это текстом, а мне нужно чтобы сработал сам скрипт.

[Петр]

dkrylov: Так уберите < script > теги, а все остальное запихните в скрипт элемент

var sTag = document.createElement("script");
sTag.type = "text/javascript";
sTag.text = "alert(1);";
<элемент>.appendChild(sTag);

[dkrylov]

Петр: Вы не правильно поняли суть.

Сейчас объясню более подробно. Есть админка, в админке есть функционал управления контентом страниц сайта.

Есть такая таблица `page` (убрал лишние поля в примере ниже):
id | alias | content

Есть страница `contact`, на ней отображаются контакты админа, карта Яндекс.
Через админку, в редакторе контента в WYSIWYG мы пишем допустим:
E-mail: [e-mail]
Тел.: [phone]
....

Далее должен идти блок с картой яндекс! И этих карт может быть несколько. Нужно чтобы человек в этом редакторе контента мог вставлять яндекс карты, и возможно какие нибудь другие скрипты.

[Петр]

dkrylov: OK. Из nicEdit вы получите все < как "&lt" и т.д., чтобы вывести в php нужно преобразовать обратно в символы, для этого есть функция htmlspecialchars_decode

[dkrylov]

Петр: Точно, спасибо)

[dkrylov]

по возможности подредактируйте Ваш пост, малоли кому пригодиться, я просто гуглил и таких вопросов не было)