用于清理用户提交的HTML的Django模板筛选器应用程序

django-sanitizer的Python项目详细描述


**注意:请尝试断开此项并告诉我它在哪里不够用。**


此设置的语法是一个用空格分隔的标记列表,可以选择
后跟冒号和
标记中允许的逗号分隔的属性列表。

但不允许在模板中定义onclick属性:

消毒是很容易的。

{%load sanitizer%}

{{user_comment allowtags_safe}

{{user_comment allowtags:“b i”safe}

不允许的标记或属性被简单地删除。

在某些情况下,不允许标记是有用的,但是要将其转换为安全的,而不是完全剥离它。例如,您可能不希望
允许<;h1>;标记,并希望将其“静音”为<;h2>;标记。

{{body maptags:“h1=h2 h2=h3 h4=h5”}


欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java我可以在J2EE1.4中使用JAXR吗   YouTube数据API超出了未经验证的java每日使用限制   java RED5 RTMPConnManager未设置applicationContext局部变量。这会导致NullPointerException   java多部分/formdata,加载图像(安卓)   java Struts 2<s:select>填充表单中的其他字段   java Eclipse在迁移后不会将邮件属性传递给Spring Boot   java如何检查请求的TLS版本   java如何从包中导入相同的类   如何在java中将BLOB字符串转换为人类可读的格式字符串   java使用Play映射特定的文件路径!框架   java Eclipse重构   在子字符串上使用“预定义字符类”的java   java如何在SeleniumWebDriver中选择li中的锚定标记?   jspjava。木卫一。FileNotFoundException:系统找不到指定的路径   java Hi,在启动cmd\design javafx\cmd eclipse时,我的文件不是删除的,也不是复制的   java Selenium Web驱动程序异常“找不到:taskkill的可执行文件”   java如何获得数组的迭代器?