xss-utils 0.1.1

概述

此repo包含保护edx代码库的实用程序函数（python、javascript和其他模板 引擎（如django/mako）抵御可能的xss攻击。帮助程序代码包括HTML&JS转义筛选器 对于django和mako模板。 有关更多信息，请阅读防止xss的最佳实践。 https://openedx.atlassian.net/wiki/spaces/SEC/pages/99090697/Best+Practices+for+Preventing+XSS

文档

完整的文档在docs目录中 待办事项：发布到https://xss-utils.readthedocs.org。

许可证

此存储库中的代码是根据agpl 3.0授权的，除非 另有说明。

有关详细信息，请参见LICENSE.txt。

如何贡献

我们非常欢迎您的贡献。

请阅读How To Contribute了解详细信息。

尽管它们是在考虑edx-platform的情况下编写的，但是 对于打开的edx代码，通常应遵循。

如果从github接口发送pr，则应自动应用pr描述模板；否则 可以在PULL_REQUEST_TEMPLATE.md

如果您也从github ui发送问题报告模板，则应自动应用该模板；否则 可以在ISSUE_TEMPLATE.md

报告安全问题

请不要公开报告安全问题。请发电子邮件给security@edx.org。

获取帮助

有关于这个存储库的问题，或者关于open edx的一般问题吗？拜托 如果您需要帮助，请参考本list of resources。

更改日志