# EB组件使用富文本时图片内容鉴权处理(文本、html)

来源快照：`result_data_new_260518.json`

- 来源 ID：`1235972793400655892`
- 模块：低代码平台e-builder
- 目录：功能更新说明 - 2026-01 - 页面引擎
- space ID：`1157961794811633670`
- 原文链接：未提供
- 产品基线：未提供

## 正文

# **1、功能背景与价值**

当前系统中，UI 组件（markdown 编辑器、富文本编辑器）及表单组件（多行文本富文本模式、富文本组件、组合编辑器、内容编辑器）的文件上传功能，未关联业务模块信息，也未针对业务场景做权限校验。任何获取文件访问链接或操作入口的用户，均可直接访问、下载或修改文件，存在跨业务模块访问、篡改他人业务文件的越权风险，可能导致敏感业务数据泄露或被恶意修改，影响业务安全性与数据完整性。

# **2、功能说明**

1、

入口：

涉及组件：文本组件、HTML组件

1.1、

登录页：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1235982590307876867&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

1.2、

Eb页面设计器：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1235982667433566211&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

2、通过素材库上传图片、多语言窗口上传图片后，预览运行时，图片解析正常
