html-sanitizing

1열

1답변

사용자가 스크립트 태그없이 브라우저에서 어떤 나쁜 점을 할 수 있습니까?

사용자가 임의 HTML을 입력 할 수있는 입력 양식이 있습니다. 스크립트 태그 외에 필터링하려면 무엇이 필요합니까? userInput.replace(/<(script)/gi, "<$1"); 하지만 (SO 여기에 사용됨) sanitizer of WMD 태그의 화이트리스트를 관리하고, (공백) 다른 모든 태그 필터링 : 여기에 내가하는 일입니다. 왜?

2열

1답변

혼합 유형 청소 <script> 태그

cyberneko 및 xerces를 사용하여 HTML을 치료하고 있습니다. ! 주어진 <script..../> <div> Some Text </div> <script> scripting stuff </script> , 네코 스크립트로 위의 모든 라인을 구문 분석, 그래서 나는를 얻을 그러나 , 일부 $ # @@ @@ 웹 사이트가 여전히 사용 모두 <sc

2열

1답변

simple_format을 사용할 때보기에 표시하기위한 입력 살생

줄 바꿈과 링크가 표시되도록 주석을 표시하는 올바른 방법을 찾으려고합니다. 나는 보통 html로 이스케이프 처리 할 때만 사용자 입력을 표시해야한다는 것을 알고 있습니다. 물론 newline이나 링크는 표시되지 않으므로 simple_format 및 auto_link 메소드를 찾았습니다. simple_format (santize (auto_link (comm

0열

1답변

넣을 수있는 HTML을 제한하는 WYSIWYG

텍스트 상자에 허용 된 HTML 태그의 화이트리스트를 지정하고 렌더링하고 다른 것은 무시하는 WYSIWYG를 찾고 있습니다. 이 유효성 검사는 사용자가 HTML에서 내용을 복사하고 붙여 넣거나 수동으로 편집하는 경우 실행해야합니다. 일종의 HTML 정수기이지만 자바 스크립트 WYSIWYG와 비슷합니다. 나는 CKEditor의 dataProcessor.dat

9열

3답변

JS 라이브러리에서 사용자가 가져온 데이터를 삭제합니까?

그래서 nodejs를 사용하여이 웹 사이트를 작성합니다. 이제이 페이지에는 js, html 등 기타 모든 종류의 주사를 허용하는 작은 채팅 포럼이 있습니다. 여러분이 js 스크립트/라이브러리를 알고있어 사용자로부터 얻은 데이터를 위생 할 수 있는지 궁금합니다.

1열

3답변

Python을 사용하여 웹 브라우저에서 HTML을 안전하게 만들려면 어떻게해야합니까?

python을 사용하여 웹 브라우저에서 전자 메일을 안전하게 표시하는 HTML을 만들 수 있습니까? 외부 참조는 표시 될 때 따라야합니다. 즉, 표시되는 모든 콘텐츠는 전자 메일과 인터넷에서 가져온 것이어야합니다. 스팸 메일 이외에 작성자가 의도 한대로 가능한 한 밀접하게 표시해야합니다. 본인은 직접 코딩하지 않는 것이 좋습니다. 최신 브라우저 (파이어 폭

18열

2답변

자바에서 간단한 HTML 살균제

JavaScript로 작성된 간단한 HTML 살균제를 찾고 있습니다. 100 % XSS 보안이 필요하지 않습니다. 내 웹 사이트에서 Markdown 및 WMD Markdown 편집기 (github의 SO 마스터 브랜치)를 구현하고 있습니다. 문제는 실시간 미리보기에 표시된 HTML이 여기 에서처럼 필터링되지 않는다는 것입니다. 미리보기 창의 내용을 필터링

4열

3답변

Django, 자동 HTML "템플리트에 HTML을 넣을 때"살균 "어떻게 멈추게합니까?

Django 템플릿에 선택적 HTML 필터가있는 것 같아서 혼란 스럽습니다.하지만 자동으로 발생하는 것처럼 보입니다.이 데모 응용 프로그램에서 사용자가 Python 스크립트를 호출하는 작업을 수행 할 위치를 만들고 있습니다. url, 나는 이것을 새로운 창에 표시하고 싶다. 디스플레이가 돌아올 때를 제외하고는 모두 괜찮다. HTML은이 형식으로 소독된다.

0열

3답변

특수 문자는 MySQL이

내가 이런 MySQL의 문이 삽입 휴식 : mysql_query("INSERT INTO movies (comments, description, synopsis) VALUES ('$_POST["comments"]', '$_POST["desc"]',$_POST["synopsis"])"); 당신이 볼 수있는 매우 단순하고 간단. 문제는 양식에 특수 문자를