sanitization 相关问题

我有以下字符串： html = ' 我有以下字符串： html = '<div id="cover" style="display: block; height: 682px"><div class="cover-desktop hidden-xs" style="background-image: linear-gradient(rgba(0, 0, 0, 0.45), rgba(0, 0, 0, 0.45)), url(\'/site_media/covers/cover.jpg\')"></div></div>' 这些是我的选择： ALLOWED_TAGS = bleach.sanitizer.ALLOWED_TAGS + [ 'p', 'div', 'table', 'br', 'style' ] ALLOWED_STYLES = ['display', 'height', 'background-image'] ALLOWED_ATTRIBUTES = { '*': ['id', 'class', 'style'] } 但是当运行bleach.clean时，background-image风格被剥离： cleaned_html = bleach.clean(html, tags=ALLOWED_TAGS, styles=ALLOWED_STYLES, attributes=ALLOWED_ATTRIBUTES) 输出： u'<div id="cover" style="display: block; height: 682px;"><div class="cover-desktop hidden-xs" style=""></div></div>' 为什么？我该如何解决？事实上，我怎么能允许任何风格呢？ '*' 不成功。编辑：原来是因为背景图url()。如果规则包含url，它就会被删除。这是他们在BleachSanitizerFilter.sanitize_css中的代码： # Drop any url values before we do anything else style = re.compile(r"url\s*$\s*[^\s)]+?\s*$\s*").sub(" ", style) 那我怎么允许background-image财产呢？我正在使用漂白剂 6.0，我正在添加这样的 css 样式 import bleach from bleach.css_sanitizer import CSSSanitizer ALLOWED_TAGS = ['p', 'strong', 'em', 'ul', 'ol', 'li', "a", "abbr", "acronym", "b", "blockquote", "code", "i",'span'] ALLOWED_ATTRIBUTES = bleach.sanitizer.ALLOWED_ATTRIBUTES ALLOWED_ATTRIBUTES['span'] = ['style'] ALLOWED_STYLES = [ 'color', 'font-family', 'font-size', 'font-style', 'font-weight', 'text-align', 'text-decoration', 'text-indent', 'background-color', 'background-image', 'background-repeat', 'background-size', 'border', 'border-bottom', 'border-left', 'border-radius', 'border-right', 'border-top', 'margin', 'margin-bottom', 'margin-left', 'margin-right', 'margin-top', 'padding', 'padding-bottom', 'padding-left', 'padding-right', 'padding-top', 'line-height', 'letter-spacing', 'word-spacing'] css_santizer = CSSSanitizer(allowed_css_properties=ALLOWED_STYLES) cleaned_description = bleach.clean(description,tags=ALLOWED_TAGS,attributes=ALLOWED_ATTRIBUTES,css_sanitizer=css_santizer) 我希望这对您或任何遇到此问题的人有用，您可以查看文档了解更多详细信息

python python-2.7 sanitization bleach

回答 1 投票 0

php htmlawed删除href链接

我正在使用tinyMCE捕捉一些内容，然后将内容发布回php脚本以存储在数据库中。我正在使用htmlawed来删除任何讨厌的东西。$_POST 变量的内容是 ...

php sanitization

回答 1 投票 1

什么时候需要 sanitizerBypassSecurityUrl?

我有一个ionic的应用程序，我在base64预览图像使用[src]="sanitizer.bypassSecurityTrustUrl(myBase64Photo)，是必要的预览，因为我有一个警告，但我不知道如果它是......

angular firebase firebase-storage sanitization sanitize

回答 1 投票 -1

前端。我应该对通过Amazon Lambda发送的Email Form进行消毒吗？[已关闭]

我是一个初级前端开发人员。我正在为一个家庭成员的个人业务制作一个简单的网站，其中一部分有一个表单，让用户提交他们的联系信息（只有几个输入和一个 ...