Как предотвратить отбеливание от метки утечки> (blockquote), используемой в Markdown

Question

Я использую отбеливатель для дезинфекции ввода пользователя. Но я использую Markdown, что означает, что мне нужно, чтобы символ blockquote> прошел, не будучи экранированным как & gt; поэтому я могу передать его misaka для рендеринга.

В документации говорится, что по умолчанию она пропускает разметку html, но не говорит, как отключить ее для символа>. Мне все равно хотелось бы избежать реальных тегов html.

http://bleach.readthedocs.org/en/latest/clean.html

Любые другие идеи для дезинфицирующего ввода, а сохранением возможности использовать Markdown будут оценены.

Answer 1

Вам нужно раздеть все теги, но оставьте> как есть?

1. полосы все тэги, получить на выходе
2. HTML декодирования выход шаге 1, и передать эти данные для Мисака

Простой способ для шага 2:

output.replace ('& gt;', '>')

Профессиональный

import HTMLParser 
h = HTMLParser.HTMLParser() 
s = h.unescape(sanitized user input) 

Answer 2

Bleach - это дезинфицирующее средство для HTML, а не дезинфицирующее средство Markdown. Как объяснено here, вы должны сначала запустить свой пользовательский ввод с помощью Markdown, затем через Bleach. Как это:

sanitized_html = bleach.clean(markdown.markdown(some_text)) 

Для получения дополнительной информации см мой ранее ссылалась comment.