推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
当允许用户输入 markdown 内容时，如何防止跨域脚本攻击？ Python 有没有相关的处理模块？
zmrenwu · 2016-11-21 23:01:49 +08:00 · 1976 次点击这是一个创建于 2925 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如 V2EX ，允许用户通过 markdown 格式发帖。现在我想做的是：
转义用户输入的纯 html ， js 代码。
代码块中的 html ， js 代码不被转义。
一些 mardown 和 html 共同的标签不被转义。
仔细思考发现这是一个挺麻烦的事情，需要考虑的情况比较多。
有没有完善的第三方 python 模块已经做了这个事了？
 |
1
Ellen 2016-11-22 11:05:02 +08:00
项目里面使用的 js 编辑器 editor-md
|
 |
3
rogwan 2016-11-22 22:54:29 +08:00
可以在转义的时候，自定义过滤器，用过 flask Bleach ，然后根据自己的需要修改。
|
Select Language