Problemas con GrapesJS

artf

Bueno, si usas GrapesJS y permites la posibilidad de insertar HTML personalizado, sí, Self-XSS es posible. Desafortunadamente, hay pocos problemas que no me permitan solucionarlo correctamenteNecesito acceder al DOM del iframe para añadir...

rukavina

Tienes razón, pensábamos que 'sandbox="permite-mismo-origen"' bastaría, pero también hace falta 'permitir-scripts', y entonces es como no usar sandbox en absoluto. Pero, lo que podría ser útil es proporcionar una forma para que los usuario...

blinkybill

Si usas el encabezado HTTP de la política de seguridad de contenido puedes solucionar muchos problemas de XSS como este. pero hay un problema con GrapesJS ahora mismo que es que usa underscore.js, que incluye una función con el uso de "eva...

artf

Lo siento, pero en ese caso no puedo hacer mucho sin una demo reproducible, la demo oficial con la última versión funciona bien, así que supongo que puede que solo haya algún problema por tu parte.

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

hellocaio

Da igual, problema resuelto por: editor.on("load", () => { editor.on("component:add", (model) => { editor.select(modelo); }); });

hellocaio

Vale, olvida lo anterior. Funcionó varias veces y ahora me da el mismo error. Perdón por eso.

artf

¿Puedes proporcionar una demostración, por favor?

artf

¿Puedes dar un ejemplo en directo?

lebonsavane

¿Cómo puedo contactarte?

artf

@lebonsavane poner un ejemplo en JSFiddle o algo similar

dharmatv

Probé con la solución anterior (#1428) pero no obtuve resultados, por favor revisa el siguiente código y mira capturas de pantalla, así que por favor, ayudadme con esto https://snipboard.io/Om0BXG.jpg https://snipboard.io/tcJVY0.jpg

artf

Por favor, explícame mejor qué intentas conseguir

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

artf

Raro (el componente de vista no puede existir sin el modelo), ¿puedes proporcionar pasos exactos para reproducir el problema?

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

artf

Perdona, ¿puedes dar un ejemplo en directo?

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

artf

Ya existe una opción para subir URL https://github.com/artf/grapesjs/blob/8822aa6c6e8ced09ad50f2c8392f1754d3a6ec8b/src/asset_manager/config/config.js#L18-L21

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

artf

¿Te gustaría crear un reparto permanente?

no-response[bot]

Este asunto se ha cerrado automáticamente porque no ha recibido respuesta a nuestra solicitud de más información por parte del autor original. Con solo la información que actualmente hay en el asunto, no tenemos suficiente información para...

mcottret

¡Hola @neon12345! Que yo sepa, el 'changesCount' también se usa junto con 'stepsBeforeSave' para activar el almacenamiento cuando el 'autoguardado' está activado. (cf: https://grapesjs.com/docs/modules/Storage.html#store-and-load-templates...

neon12345

Vale. Pero eso significa que deshacer y rehacer siempre activará el guardado automático, lo cual no es lo óptimo.

artf

getDirtyCount devuelve el número de cambios, así que no se usa como un booleano. Si tienes una mejor solución para manejar cambios de deshacer o rehacer, la residencia permanente es bienvenida