15赞

WMD编辑器消毒

作者：Chloemw | 2023-07-10 20:10

如何解决《WMD编辑器消毒》经验，为你挑选了0个好方法。

我正试图找到消毒WMD编辑器输入的方法.

具体来说,我试图使HTML标签仅在WMD生成的标签中可用.那可能吗



我的问题是,以下代码呈现为HTML,可以抵御潜在的XSS攻击.

例如, read this!

上述代码通常在预览模式下和保存到数据库时呈现.

我注意到Stack Overflow似乎没有这个问题.相同的代码只是呈现为文本.

我注意到Stack Overflow团队已经在http://refactormycode.com/codes/333-sanitize-html中共享了他们的代码.我是否真的必须使用C#来消毒WMD才能做到这一点？



    

    

    
        推荐阅读
        
            
                                
                    
                        程序员
                        需要帮助计算得分的胜负
                    

                    
                                                
                        如何解决《需要帮助计算得分的胜负》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        我不能从已经使用GROUP BY的表中循环记录
                    

                    
                                                
                        如何解决《我不能从已经使用GROUPBY的表中循环记录》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        如何在Swift中添加UICollectionView的页眉和页脚视图
                    

                    
                                                
                        如何解决《如何在Swift中添加UICollectionView的页眉和页脚视图》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        为什么我需要将模型传递给视图？
                    

                    
                                                
                        如何解决《为什么我需要将模型传递给视图？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        RegEx匹配M/YYYY,MM/YYYY,M/YY或MM/YY格式但不匹配MM/DD/YYYY
                    

                    
                                                
                        如何解决《RegEx匹配M/YYYY,MM/YYYY,M/YY或MM/YY格式但不匹配MM/DD/YYYY》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Android Studio 1.5.1在APK META-INF/NOTICE.txt中复制的重复文件commons-codec-1.9.jar ...？
                    

                    
                                                
                        如何解决《AndroidStudio1.5.1在APKMETA-INF/NOTICE.txt中复制的重复文件commons-codec-1.9.jar？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        如何从Google Places API中的位置ID中获取位置详细信息
                    

                    
                                                
                        如何解决《如何从GooglePlacesAPI中的位置ID中获取位置详细信息》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        启动模拟器时出错
                    

                    
                                                
                        如何解决《启动模拟器时出错》经验，为你挑选了4个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        箭头不能处理输入类型="数字"
                    

                    
                                                
                        如何解决《箭头不能处理输入类型="数字"》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        为什么这个正则表达式查询没有返回任何结果？
                    

                    
                                                
                        如何解决《为什么这个正则表达式查询没有返回任何结果？》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        为什么Number('')返回0而parseInt('')返回NaN
                    

                    
                                                
                        如何解决《为什么Number('')返回0而parseInt('')返回NaN》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        打印第二个命令行参数
                    

                    
                                                
                        如何解决《打印第二个命令行参数》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        javax.xml.stream.XMLStreamException:不允许使用DOCTYPE
                    

                    
                                                
                        如何解决《javax.xml.stream.XMLStreamException:不允许使用DOCTYPE》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        为什么逗号,地址,逻辑AND和逻辑OR运算符不应该在c ++中重载？
                    

                    
                                                
                        如何解决《为什么逗号,地址,逻辑AND和逻辑OR运算符不应该在c++中重载？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        使用ArrayBlockingQueue会使进程变慢
                    

                    
                                                
                        如何解决《使用ArrayBlockingQueue会使进程变慢》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        使用mysql-python执行Select语句给出None
                    

                    
                                                
                        如何解决《使用mysql-python执行Select语句给出None》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        当页面滚动到达特定ID时添加类
                    

                    
                                                
                        如何解决《当页面滚动到达特定ID时添加类》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        什么是rowID&rowNum(ROWID vs ROWNUM)
                    

                    
                                                
                        如何解决《什么是rowID&rowNum(ROWIDvsROWNUM)》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Laravel使用JSON发送URL
                    

                    
                                                
                        如何解决《Laravel使用JSON发送URL》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        公寓宝石:如何重命名租户？
                    

                    
                                                
                        如何解决《公寓宝石:如何重命名租户？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                

            
        
    

    
        吐了个 "CAO" !
        
            
                吐个槽吧,看都看了
            
            
                
                                        会员登录 | 用户注册
























    

    
        
            
            
                
                    
                
            

            
                Chloemw            

            
                这个屌丝很懒，什么也没留下！            
            
            

                                
                    
                    关注作者
                            

        
    


    
        Tags | 热门标签
        
            
                                
                    actionscrip
                
                                
                    bash
                
                                
                    c#
                
                                
                    c++
                
                                
                    c语言
                
                                
                    erlang
                
                                
                    flutter
                
                                
                    go
                
                                
                    golang
                
                                
                    java
                
                                
                    javascript
                
                                
                    lua
                
                                
                    node.js
                
                                
                    perl
                
                                
                    php
                
                                
                    python
                
                                
                    scala
                
                                
                    typescript
                
                                
            
        
    


    
        RankList | 热门文章
        
            
                                
                    1Android:使用活动/片段实例的弱引用而不是强引用？
                
                                
                    2如何从提交按钮获取formmethod和formction
                
                                
                    3Ember ember-views.render-double-modify弃用
                
                                
                    4如何动态隐藏asciidoc元素
                
                                
                    5用于定义类型的宏
                
                                
                    6在给定时间后打破专有工具箱
                
                                
                    7检查连接的蓝牙设备状态
                
                                
                    8在OSX上运行./gradlew时,JAVA_HOME设置为无效目录
                
                                
                    9如何复制文件并授予它们目标目录的权限
                
                                
                    10如何在phpcrawl中避免循环僵尸陷阱？
                
                                
                    11库依赖增加APK的大小？
                
                                
                    12从多个表中删除同一组值
                
                                
                    13Scrapy找不到蜘蛛
                
                                
                    14期货让我有些困惑,尝试过flatMap身份
                
                                
                    15如何返回到Root View Controller
                
                                
                    16获取两个位置之间的路线点
                
                                
                    17如果RxJava observable需要很长时间,你如何显示微调器？
                
                                
                    18如何在linux中删除虚拟接口？
                
                                
                    19在double_scalars中遇到的除以零的导数计算
                
                                
                    20限制访问GitHub或Bitbucket存储库