asp.net-mvc – ASP.NET MVC中的HTML清理程序,用于过滤危险的标

发布时间：2020-12-16 06:59:07 所属栏目：asp.Net 来源：网络整理

导读：我知道关于 HTML消毒剂的很多问题已经出现在SO中,但是我不知道他们是否做了我想做的事情,因为一些推荐的方法已经超过4年了,所以我有点乱. 我有一个TinyMCE编辑器的页面.当然,这个编辑器将HTML发送到服务器,并期望HTML,所以我创建了一个带有[AllowHtml]属性修

我知道关于 HTML消毒剂的很多问题已经出现在SO中,但是我不知道他们是否做了我想做的事情,因为一些推荐的方法已经超过4年了,所以我有点乱.

我有一个TinyMCE编辑器的页面.当然,这个编辑器将HTML发送到服务器,并期望HTML,所以我创建了一个带有[AllowHtml]属性修饰的String属性的实体.它运作良好.

现在,我想确保没有人试图发送< script> tag,或者< img onerror =“”>,或者执行JS的任何方式,或者添加指向外部URL的CSS.

目前最好的解决方案是什么？

WPL有HtmlSanitizationLibrary,但我怎么知道哪些标签被认为是“安全的”？

WPL从去年四月开始没有发布任何内容,而且是测试版.所以我想知道这个项目是否有效？

干杯.

WPL是事实上的标准.通过它运行字符串,您可以安全地打印未编码的字符串：

@Html.Raw(Model.SomePropertyThatWasSanitizedWithWPL)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!