क्या HtmlPurifier (php)

Question

का .NET कार्यान्वयन है .NET के लिए एक व्यापक HTML क्लीनर/एंटी-एक्सएसएस लाइब्रेरी है जिसमें एक परिभाषित श्वेतसूची भी है। मुझे पता है कि माइक्रोस्कोफ्ट एंटी-एक्सएसएस शुरू करने के लिए एक अच्छी जगह है, लेकिन इसे एचटीएमएल टैग और सीएसएस के लिए एक अच्छी श्वेतसूची की जरूरत है। क्या किसी को कुछ पता है?

Answer 1

माइक्रोसॉफ्ट के Anti-XSS लाइब्रेरी (जो आपने उल्लेख किया है) के साथ क्या गलत है?

उनके पास व्यापक HTML स्वच्छता है जो सफेद सूची के आधार पर वर्णों को फ़िल्टर करता है, HTML को पार्स करता है, एक सफेद सूची के आधार पर नोड्स फ़िल्टर करता है, और फिर (सुरक्षित) HTML को पुन: उत्पन्न करता है। आप सफेद सूचियों को बदल सकते हैं (चूंकि कोड खुला है), लेकिन मुझे यकीन नहीं है कि आप चाहते हैं।

प्रयोग भी सरल है:

var sanitizedHtml = Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment(inputHtml); 

Answer 2

(देखें "की अनुमति दे प्रतिबंधित एचटीएमएल इनपुट") MSDN के अनुसार सबसे अच्छा तरीका HTML इनपुट को साफ़ करने में() अपने इनपुट पर HttpUtility.HtmlEncode कॉल करने के लिए और फिर चुनिंदा तो जैसे अपने सभी श्वेत सूची टैग पर एन्कोडिंग की जगह है:

<%@ Page Language="C#" ValidateRequest="false"%>  
<script runat="server">  
    void submitBtn_Click(object sender, EventArgs e) 
    { 
    // Encode the string input 
    StringBuilder sb = new StringBuilder(
          HttpUtility.HtmlEncode(htmlInputTxt.Text)); 
    // Selectively allow and <i> 
    sb.Replace("&lt;b&gt;", "<b>"); 
    sb.Replace("&lt;/b&gt;", ""); 
    sb.Replace("&lt;i&gt;", "<i>"); 
    sb.Replace("&lt;/i&gt;", ""); 
    Response.Write(sb.ToString()); 
    } 
</script> 

this article भी देखें।