Javascript Injection Prevention (но сохранить форматирование текста и изображений)

(Мои извинения, если это существует, но я не видел ответ на этот аромат предотвращения Java Script инъекции)Javascript Injection Prevention (но сохранить форматирование текста и изображений)

Подробности: Вся обработка будет на сервер.

Я хочу, чтобы мои пользователи могли размещать HTML-теги в целом, но я ищу способ ограничить использование тегов и эффектов. Есть ли в наличии существующие решения для этого? (я не хочу закодировать содержание моих пользователей

Да:.

Текста + Форматирование
Ссылки
Списки
Изображения

N О:

CSS: по реф, по метке или инлайн
JS: по реф, по тегам или инлайн
IFrames
Объекты

Любые мысли?

источник

2013-12-09 Dan Violet Sagmiller

Я рассматриваю идею упаковки сообщения в основной XML-тег, убедившись, что он разбирает, и извлекая несколько конкретных тегов (сценарий, Iframe, и т.д.) и удаление всех атрибутов, кроме известных, как это необходимо [a href] или [img src tag] -> и возвращать любые ошибки обратно пользователю (также помогает гарантировать правильное форматирование html (теги open/close) и т. д.) –

Каков ваш серверный язык? – War10ck

C# MVC4 VS2012. –

Вы можете использовать HtmlAgilityPack анализирует вход пользователя как HTML и легко обнаруживает и удаляет ненужные теги.

http://htmlagilitypack.codeplex.com/

источник

2013-12-09 20:55:19 HaukurHaf

Я использовал это и думал об этом, но я хотел избежать его из-за дополнительных требований к обработке из-за его способности обрабатывать неправильные форматы HTML. Помимо этого, это все еще действительное решение. Благодаря! –

Когда я делаю дезинфекцию на стороне клиента, я склонен тянуться к sanitize.js - Я считаю, что есть все то, что вы ищете и больше

https://github.com/gbirke/Sanitize.js/

источник

2013-12-09 20:51:56 Hacknightly

Я думаю, что OP хочет санитарию на стороне сервера: _ «Вся обработка будет на стороне сервера». _... – War10ck

Ahh, я вижу, thx – Hacknightly

Нет проблем. Это довольно приятное решение. Я должен отметить это, чтобы посмотреть на него еще немного. – War10ck

Javascript Injection Prevention (но сохранить форматирование текста и изображений)

ответ

Смежные вопросы