XSS

图片表情的类型、分组与标记文本

【这是一篇写在此项目开发期的文章】 评论区的表情面板本来只有两组写死的 Emoji 和颜文字，所以我打算给它加自定义表情包。做完在页面上试的时候遇到了这样的问题：图片表情插进输入框只剩一串 URL，发出去也还是那串 URL；翻后端，发现没有 image 类型，表情也不分组织。这篇记录如何解决遇到的以上问题，以及评论字数按码元算、URL 里不能有方括号这些约束。