zTree会在内部escape html字符如<,>等，但没有考虑XSS攻击。
nameIsHTML属性，如果为true，建议加入反xss代码。如果服务器端所有的用户提交字符都已消毒(sanitize)，设置为false就没问题。
showTitle，默认是全部转义的，可以增加属性关闭。
zTree 就不考虑 xss 攻击了， 请使用者自行使用 xss 过滤的代码对自己的内容进行处理。
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
状态更改为 已关闭
登录 后才可以发表评论
