sanitize 相关问题

在我的 React 应用程序中，我使用 React-quill 作为文本编辑器，并在后端使用 JOI 进行 sanitize-html 进行验证。在文本编辑器中留下空行会导致以下结果：&... 在我的 React 应用程序中，我使用 React-quill 作为文本编辑器，并在后端使用 JOI 进行 sanitize-html 进行验证。在文本编辑器中留下空行会导致以下结果： 。 sanitize-html 默认情况下不允许“br”标签，但无论选择什么选项，它都不允许该标签。我的代码是 const extension = (joi) => ({ type: 'string', base: joi.string(), messages: { 'string.escapeHTML': '{{#label}} must not include HTML tags', }, rules: { escapeHTML: { validate(value, helpers) { const clean = sanitizeHtml(value, { allowedClasses: { '*': [ 'ql-align-right', 'ql-align-center', 'ql-align-justify', 'ql-code-block', 'ql-code-block-container', 'ql-syntax', 'ql-direction-rtl', 'ql-font-serif', 'ql-font-monospace', 'ql-formula', 'ql-indent-1', 'ql-indent-2', 'ql-indent-3', 'ql-indent-4', 'ql-indent-5', 'ql-indent-6', 'ql-indent-7', 'ql-indent-8', 'ql-size-small', 'ql-size-large', 'ql-size-huge', ], }, }); if (clean != value) return helpers.error('string.escapeHTML', { value }); return clean; }, }, }, }); 我已经尝试过了 const clean = sanitizeHtml(value, { allowedTags: sanitizeHtml.defaults.allowedTags.concat([ 'br' ]) }); 甚至 allowedTags: false, allowedAttributes: false 但它仍然不允许 br 标签。所以回答我自己的问题，因为我弄清楚发生了什么。发生错误的原因是因为来自react-quill的新行的value是 ，而净化后的clean值是 。因此，从 (clean != value) 开始，它会返回错误。为了解决这个问题，我可以根本不返回错误并让用户输入打印，因为react-quill已经做了一些清理工作，而sanitize-html仍然会清理该值。我所做的是使用 cheerio 模块并将我的代码更改为： const cl = cheerio.load(clean, null, false); if (cl.html() !== value) return helpers.error('string.escapeHTML', { value }); return cl.html();

reactjs node.js sanitize react-quill

回答 1 投票 0

使用 JavaScript 清理 SQL 输入的最佳实践？

因此，随着 HTML5 在客户端为我们提供本地 SQL 数据库，如果您想编写选择或插入，您不再能够通过说 $buddski =

javascript sql html database sanitize

回答 6 投票 0

我正在尝试消毒，但不起作用

我试图在将 html 字符串发送到数据库之前对其进行清理，我正在使用 sanitize-html npm 包，但它不起作用 if (注释内容) { const resultContent = 清理(noteContent); ...

reactjs database next.js xss sanitize

回答 1 投票 0

$atts 是用户输入，如何在 WordPress 中清理和转义

我在 WordPress 中创建了一个短代码。简码代码如下：函数 wp_test_shortcode($atts){ $atts = Shortcode_atts(数组( 'id' => '测试', '拇指' => '' ),$att...

wordpress security plugins shortcode sanitize

回答 1 投票 0

如何使用 DOMpurify？

我也尝试使用React Stack Snippet，但这不起作用。这对我来说是第一次，所以我肯定需要帮助类应用程序扩展组件{ 状态={ 文本：样本文本， }; 处理Cha...

reactjs sanitize dompurify

回答 1 投票 0

如何使用 ubsan 来处理 llvm .bc 文件

假设我有一个名为 put.bc 的文件。它没有字符串“asan_report”和“ubsan_handles”。如果我使用命令 clang -fsanitize=address -emit-llvm -o put-asan.bc -c put.bc

llvm sanitize ubsan

回答 1 投票 0

我需要清理 nextJS 中的 TIPTAP 文本编辑器吗？

我需要使用 nextJs 清理 TIPTAP 文本编辑器吗？如果是这样，什么消毒剂最适合 nextJS 和 TIPTAP 文本编辑器？

next.js sanitization sanitize tiptap sanitizer

回答 1 投票 0

在不使用 bypassSecurityTrustUrl 的情况下使用 Angular 的 DomSanitizer 清理动态 URL

使用 Angular 13，我有一个加载到 iframe 的 SRC 属性中的动态 URL。我需要事先清理这个 url（当然）。我尝试了以下（伪代码）： DomSanitizer.sanitize(

angular url iframe sanitize angular-dom-sanitizer

回答 2 投票 0

如何为单个查询禁用 sanitizeFilter

为了防止DB注入，我设置了mongoose.set('sanitizeFilter', true) 但是，我需要在猫鼬模型上执行以下查询，该模型在设置该选项之前正在运行：等待

mongodb mongoose sanitize

回答 1 投票 0

Joi 消毒扩展

我正在使用我自己的代码使用 sanitize-html 包来清理 html。它不起作用。 const BaseJoi = require('joi'); const sanitizeHtml = require('sanitize-html'); 常量扩展 = (joi) =>...

javascript xss joi sanitize

回答 0 投票 0

什么时候需要 sanitizerBypassSecurityUrl?

我有一个ionic的应用程序，我在base64预览图像使用[src]="sanitizer.bypassSecurityTrustUrl(myBase64Photo)，是必要的预览，因为我有一个警告，但我不知道如果它是......

angular firebase firebase-storage sanitization sanitize

回答 1 投票 -1

Rails清理删除默认允许的标签

我将如何使用清除功能，但告诉它禁止某些默认标记启用？文档指出我可以将其放在我的application.rb config.after_initialize做ActionView :: Base ....

ruby-on-rails ruby-on-rails-3 sanitize

回答 2 投票 2

如何清理Deno中的用户输入？

我对Backend-JavaScript的安全性了解不多。我可以想象的清除输入的唯一方法是使用正则表达式并替换所有不需要的字符，或将整个字符分割成...

sanitize deno

回答 2 投票 0

用Rails中的＆符号消毒问题

我使用sanitize（）方法而不是html_safe（）来避免刹车警告。但是在代码中使用“＆”符号时遇到了一些问题。例如：sanitize（“ A＆B”）我正在得到像A＆...

ruby-on-rails sanitize

回答 1 投票 0

Rails：Rails中的`sanitize`是什么？

消毒在Rails中意味着什么？我正在阅读CanCanCan的文档。它说：当使用strong_parameters或Rails 4+时，必须在保存记录之前清理输入，在...

ruby-on-rails sanitize

回答 1 投票 3

sanitize 相关问题

最新问题