评论框可以粘贴富文本,数据库保存的也是 html,估计是为了防止用户的花里胡哨,渲染却是用 text.
至少上传和保存的时候 innerText 取一下文本吧.这么明显的 bug 没测出来吗?
步骤: