用于清理用户提交的HTML的Django模板筛选器应用程序

django-sanitizer的Python项目详细描述


**注意:请尝试断开此项并告诉我它在哪里不够用。**


此设置的语法是一个用空格分隔的标记列表,可以选择
后跟冒号和
标记中允许的逗号分隔的属性列表。

但不允许在模板中定义onclick属性:

消毒是很容易的。

{%load sanitizer%}

{{user_comment allowtags_safe}

{{user_comment allowtags:“b i”safe}

不允许的标记或属性被简单地删除。

在某些情况下,不允许标记是有用的,但是要将其转换为安全的,而不是完全剥离它。例如,您可能不希望
允许<;h1>;标记,并希望将其“静音”为<;h2>;标记。

{{body maptags:“h1=h2 h2=h3 h4=h5”}


欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
javascript问题:通过URL用网站数据填充Textview   java TabLayout Android,如何用几个标签填充整个屏幕宽度,并用大量标签滚动?   Eclipse Java运行的文件不再存在于我的工作区中   安装两个Java版本时,使用Java的windows链接不起作用   java将多个图形添加到单个JPanel   java Kafka ConsumerFactory,带有两个Desiarizer   使用反射更改java类超类   当一致性测试失败时,java有没有办法让堆栈跟踪显示在控制台中   java映射到基元类型的HashMap的快速替代方案是什么?   java关闭一个jframe所有剩余的打开jframe都将关闭。   java为什么不推荐“使用getString()获取设备标识符”?   java值比较和值赋值之间有什么性能差异吗?   Java实体数组到JavaScript数组   java使用流将一个列表转换为另一个列表   在JTree中保存对象,但更改显示的名称(java swing)?   java“Hello world”Android应用程序,文件尽可能少,没有IDE,只有文本编辑器   java在方法之间传递值   java如何为项目数组创建ParseQuery?