Search
Ask A Question
In Process
Avatar
1
Quốc Hưng Hoàng Beginner
Asked At: 1660290439000 In: Python
Quốc Hưng Hoàng Beginner Asked At: 1660290439000 In: Python
Lưu trữ text with formatting trong database
Chào anh Dũng,
Hiện tại em đang làm 1 project mà ở đó người dùng có thể soạn văn bản kèm format (in đậm, in nghiêng, hyperlink, hình ảnh v.v...) để gửi mail.
Trong project có tính năng là người dùng có thể tuỳ chỉnh signature của họ (tương tự signature của gmail, nằm cuối cùng trong 1 nội dung mail).
Hiện em ko chắc mình sẽ lưu signature này như thế nào. Theo suy nghĩ của em là phía frontend sẽ dùng 1 markup language (như markdown) để convert các định dạng (in nghiêng, in đậm, hyperlink) để trở thành 1 chuỗi string thuần.
Vì vậy em có hỏi cấp trên (TA) là system sẽ dùng markup language gì để khi nhận đc input từ frontend, backend sẽ biết đc đó là định dạng gì (thay vì ghi nhận là các kí tự đặc biệt).
Phía backend cũng cần biết vì có những tính năng backend sẽ trực tiếp gửi mail đến người dùng ạ (ví dụ reset password)
Sau khi hỏi thì TA có bảo em là cứ lưu nguyên HTML code mà k cần convert gì hết. Em nghe thấy lấn cấn nhưng cũng k có lí do gì để phản biện lại. Nên trước mắt e vẫn làm theo yêu cầu đấy.
Xin anh Dũng cho em lời giải ạ.
  • 3 Answer(s)
  • 2569 Views
  • Answer
mail mail template
Remain: 5
3 Answers
Avatar
tvd12 Enlightened
Added an answer at: 1660292105000
tvd12 Enlightened
Added an answer at: 1660292105000
Qua rất nhiều trình gửi mail và các dự án gửi mail thì anh thấy backend không cần phải biết nội dung mail đó là gì em ạ. Chỉ đơn giản là client sẽ submit HTML thuần lên server, server sẽ lưu lại nội dung hoặc gửi ngay tuỳ theo logic.
Tuy nhiên đa phần các dự án anh làm là sẽ có 1 bảng lưu mail template (cũng ở dạng html) và sau đó client gửi thì chỉ cần bổ sung các tham số, server sẽ thay thế các tham số tương ứng rồi gửi mail thôi.
Nói tóm lại, comment cấp trên của em là hoàn toàn hợp lý em ạ, em sẽ không cần phải convert bất kỳ cái gì cả, cứu lưu hoặc gửi luôn html mà client submit lên server là được.
Ví dụ đây là copyright của stackask này khi gửi mail: 
&amp;<span>copy</span>; 2021 <span>Stack</span> Ask. All Rights Reserved&lt;<span>br</span>&gt;Powered <span>by</span> &lt;a href=<span>"https://youngmonkeys.org"</span> target=<span>"_blank"</span>&gt;youngmonkeys.org&lt;/a&gt;.
Em có thể thấy nó là html thuần thôi.
  • 2
  • Reply
Cho em hỏi thêm là ví dụ là Backend sẽ auto chạy 1 cron job vào 1 thời điểm nhất định trong ngày => gửi mail và ko cần ng soạn mail lúc gửi thì dùng các view engine sẽ dễ sửa đổi, tùy chỉnh các template hơn là dùng html thuần (dạng text) đúng ko a? ( cái này có thể gọi là 1 service chuyên để gửi mail a ạ )
  –  Hihi 1660454783000
Anh thấy là như nhau em ạ, nó cũng chỉ là mấy cái biến kiểu hay phức tạp hơn tí là table thì cũng có vẻ không phức tạp lắm, tuy nhiên nếu dùng các engine thì có vẻ hỗ trợ tốt hơn đó em ạ, nó có cả vòng lặp, if else nên em quen cái gì thì dùng cái đó em ạ, đừng lăn tăn quá
  –  dungtv 1660455113000
Avatar
Quốc Hưng Hoàng Beginner
Added an answer at: 1668391758000
Quốc Hưng Hoàng Beginner
Added an answer at: 1668391758000
chào anh Dũng,
Em có thắc mắc rằng nếu để client submit HTML  thuần như:
"<script>alert("!!!")</script>"
thì server sẽ vi phạm XSS attack.
còn nếu server escape các kí tự đặc biệt (<, >, ...) thì khi server gửi email (không thông qua client) thì phía bên email client (như Gmail) sẽ hiển thị đoạn HTML đó dưới dạng string.
Hiện tại hướng giải quyết của em: dùng regex để detect <script></script> pattern. Nếu ko tìm được -> ko escape các kí tự đặc biệt
Nếu tìm ra, escape chúng.
Rất mong phận đc sự hướng dẫn của a
  • 0
  • Reply
Nếu dùng spring thì có HtmlUtils. Còn không của apache lang cũng có stringescapeutils. Đỡ phải viết lại bạn nhé.
  –  Thế Nguyễn 1668395809000
Avatar
monkey Enlightened
Added an answer at: 1668394170000
monkey Enlightened
Added an answer at: 1668394170000
Có 2 trường hợp:
  1. Nếu em cho phép client input cả html, thì có vẻ như cách "Hiện tại hướng giải quyết của em: dùng regex để detect <script></script>
</code> pattern. Nếu ko tìm được -> ko escape các kí tự đặc biệt, nếu tìm ra, escape chúng" là phù hợp.
  1. Nếu em không cho phép client input html, thì em có thể escape toàn bộ cho đơn giản em ạ.
  • 0
  • Reply
Ask A Question
  • Question(s) 1.1K
  • Answer(s) 2.2K
  • Best answer(s) 137
  • User(s) 771

Related Questions

Recent Activities

Show All Activities

Top Members

Trending Tags

.net .net core .net oop #formatdate abstract class access app access token ai android ansible anti-flooding apache poi api app architecture artificial intelligence assembly async asyncawait atomicboolean authentication backend backend nestjs background bash script batch bean big project binding bitcoin blockchain blog boot-nodes branch btree bucket4j buffered build bundle c# c# .net cache caching callback career career path cast câu hỏi centos chat cloud cloud reliability combobox commit communication computer science concurrent config-css connection pool content-disposition contract controllerservice convert date to number cookie cors cosmos cosmos-sdk crawl data cron css database database migration datasource datastructure datetime deadlock debug decentralized exchange deep learning deploy contract design patterns design-pattern dev devops dex di distraction programing dns đồ án tốt nghiệp docker download draw.io du học dữ liệu lớn duration eclip editor elasticsearch email erc20 erc721 error estimation eth ethereum ethereum login excel excel-object-mapper exception exception handle exception handler executor export compliance extensions exyfox ezydata ezyfox ezyfox-boot ezyfox-server ezyfoxserver ezyhttp ezyjpa ezymq-kafka ezyplatform ezyredis facebook fe filter floating point flutter format json freetank front-end frontend fullstack fulltextsearch future gallery game game-box game-room game-server gateway get get file zip git glide go golang gorilla graduation thesis graphql grapql grpc guide h2 database handy terminal hazelcast hibernate hibernateconfig html http https hyperloglog image index indexing integration-test intellij interface io ioc ipfs isolate issue it java java core java spring java web javacore javascript javaw jenkins jetbrains job join jotform jpa jpql jquery js json json file json to object jsonproperty jsp jsp &amp; servlet junit-test jvm jwt kafka keep promise kerberos keycloak kotlin languague laravel library list load balancer load-balancing lock log log4j log4j-core login lỗi font lưu trữ machine learning macos mail mail template main map maria db markdown math maven merge mermaid message queue messaging metamask microservice microservices migration mobile model mongo monitoring mq msgpack multi-threading multiple tenant multithread multithreading mysql n naming naming convention nan netcore netty network networking nft nft game nginx nio node.js nodejs non-blocking io null odoo oop opensource optimize oracle orm otp message paginaiton pagination pancakeswap panic partition pdf pgpool phỏng vấn php plugin pointer postgresql postman pre private_key procedure profile programming programming-language project management promise properties push message android push notification push-noti python python unicode qr qrcode question queue rabbitmq react-native reactive reactjs reactjs download readmoretextview recyclerview redis refactor refresh token regex replica repository request resilence4j resource rest restful resttemplate roadmap room database ropssten ropsten round robin rust rxjava s3 schedule scheduled scheduled spring boot search security send email send mail serialization server servlet session shift jis singleton sjis slack smart contract soap socket socket server soft delete solution sosanh spring spring aop spring boot spring data jpa spring redis spring security spring websocket spring websocket cors spring-boot-test spring-jpa springboot springsecurity springwebflux mysql sql sql server sse ssl ssl email stackask storage stream stream api stress test stresstest structure trong spring boot study synchronize synchronized system environment variables tcp test thiết kế tầng trong dự án thread thread pool threadjava threadpool thymeleaf tomcat totp tracking location transaction transfer transfer git udp ui uniswap unit test unity upload upload file utf-8 file validate validate date vector video call vietqr view volatile vue vue cli vuejs watermark web web3 web3 client webassembly webflux webpack webrtc websocket windows 11 winforms wordpress work xss zip file zookeeper
0%

Media

    Showing 0 of 0 media items Drag and drop files here to upload

    Add New Media

      Media Details

      Uploaded On
      File Name
      File Type
      File Size
      Dimension