在Innovaeditor中防止javascript

在Innovaeditor中防止javascript,javascript,php,text-editor,Javascript,Php,Text Editor,我已经在我的项目中集成了InnovaEditor,管理员可以从中输入html代码在网站上显示 我的问题是我想阻止用户在编辑器的html中插入javascript事件 例如,如果用户在此处添加鼠标 然后应该删除onmouseover事件。此功能在tinymce中可用,但在innovaeditor中不可用。TinyMCE将在用户以html模式添加代码时删除事件 有人能帮我吗?呼和浩特。。我已经找到了可以使用正则表达式清除html代码的事件 我正在使用Innovaeditor的onSelectionC

我已经在我的项目中集成了InnovaEditor,管理员可以从中输入html代码在网站上显示

我的问题是我想阻止用户在编辑器的html中插入javascript事件

例如,如果用户在此处添加鼠标

然后应该删除onmouseover事件。此功能在tinymce中可用,但在innovaeditor中不可用。TinyMCE将在用户以html模式添加代码时删除事件


有人能帮我吗?

呼和浩特。。我已经找到了可以使用正则表达式清除html代码的事件

我正在使用Innovaeditor的onSelectionChanged事件

oEdit1.onSelectionChanged=function(){ 
  var html = oEdit1.getXHTMLBody();
  html = html.replace(/ on\w+="[^"]*"/g, '');
  html = html.replace(/<script\b[^<]*(?:(?!<\/script>)<[^<]*)*<\/script>/gi, '');
  oEdit1.putHTML(html); 
};
oEdit1.onSelectionChanged=function(){
var html=oEdit1.getXHTMLBody();
html=html.replace(/on\w+=“[^”]*”/g,”);
html=html.replace(/