mirror of
https://github.com/sparksuite/simplemde-markdown-editor.git
synced 2025-09-24 16:40:55 -06:00
use remarkble to prevent xss effect in preview
This commit is contained in:
parent
fd45011158
commit
a23fd3b40a
@ -11,7 +11,8 @@ require("codemirror/addon/selection/mark-selection.js");
|
|||||||
require("codemirror/mode/gfm/gfm.js");
|
require("codemirror/mode/gfm/gfm.js");
|
||||||
require("codemirror/mode/xml/xml.js");
|
require("codemirror/mode/xml/xml.js");
|
||||||
var CodeMirrorSpellChecker = require("codemirror-spell-checker");
|
var CodeMirrorSpellChecker = require("codemirror-spell-checker");
|
||||||
var marked = require("marked");
|
//var marked = require("marked");
|
||||||
|
var Remarkable = require("remarkable");
|
||||||
|
|
||||||
|
|
||||||
// Some variables
|
// Some variables
|
||||||
@ -1390,7 +1391,7 @@ function SimpleMDE(options) {
|
|||||||
* Default markdown render.
|
* Default markdown render.
|
||||||
*/
|
*/
|
||||||
SimpleMDE.prototype.markdown = function(text) {
|
SimpleMDE.prototype.markdown = function(text) {
|
||||||
if(marked) {
|
/*if(marked) {
|
||||||
// Initialize
|
// Initialize
|
||||||
var markedOptions = {};
|
var markedOptions = {};
|
||||||
|
|
||||||
@ -1415,7 +1416,30 @@ SimpleMDE.prototype.markdown = function(text) {
|
|||||||
|
|
||||||
// Return
|
// Return
|
||||||
return marked(text);
|
return marked(text);
|
||||||
}
|
}*/
|
||||||
|
if(Remarkable) {
|
||||||
|
var md = new Remarkable({
|
||||||
|
html: false,
|
||||||
|
xhtmlOut: true,
|
||||||
|
breaks: false,
|
||||||
|
highlight: function(str, lang) {
|
||||||
|
if(typeof window.hljs != undefined && lang && window.hljs.getLanguage(lang)) {
|
||||||
|
try {
|
||||||
|
return window.hljs.highlight(lang, str).value;
|
||||||
|
} catch(err) {
|
||||||
|
//continue
|
||||||
|
}
|
||||||
|
}
|
||||||
|
try {
|
||||||
|
return window.hljs.highlightAuto(str).value;
|
||||||
|
} catch(err) {
|
||||||
|
//continue
|
||||||
|
}
|
||||||
|
return;
|
||||||
|
}
|
||||||
|
});
|
||||||
|
return md.render(text);
|
||||||
|
}
|
||||||
};
|
};
|
||||||
|
|
||||||
/**
|
/**
|
||||||
@ -2025,4 +2049,4 @@ SimpleMDE.prototype.toTextArea = function() {
|
|||||||
}
|
}
|
||||||
};
|
};
|
||||||
|
|
||||||
module.exports = SimpleMDE;
|
module.exports = SimpleMDE;
|
||||||
|
Loading…
x
Reference in New Issue
Block a user