Có .NET thực hiện HtmlPurifier (php)

Question

Có thư viện dọn dẹp Html/Anti-Xss toàn diện cho .NET cũng có danh sách trắng được xác định hay không. Tôi biết rằng Microsofts Anti-Xss là một nơi tốt để bắt đầu, nhưng nó cần một danh sách trắng tốt cho các thẻ html và css được cho phép. Có ai biết gì không?

Answer 1

Có gì sai với thư viện Anti-XSS của Microsoft (bạn đã đề cập)?

Họ đã hoàn toàn làm sạch HTML để lọc các ký tự dựa trên danh sách trắng, phân tích cú pháp HTML, lọc các nút dựa trên danh sách trắng và sau đó tạo lại HTML (an toàn). Bạn có thể thay đổi danh sách trắng (vì mã mở), nhưng tôi không chắc chắn bạn muốn.

Cách sử dụng rất đơn giản quá:

var sanitizedHtml = Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment(inputHtml); 

Answer 2

Theo MSDN (xem mục "Cho phép Restricted HTML Input") là cách tốt nhất để khử trùng đầu vào HTML là để gọi HttpUtility.HtmlEncode() trên đầu vào của bạn và sau đó chọn lọc thay thế cho mã hóa trên tất cả các thẻ danh sách trắng của bạn như vậy:

<%@ Page Language="C#" ValidateRequest="false"%>  
<script runat="server">  
    void submitBtn_Click(object sender, EventArgs e) 
    { 
    // Encode the string input 
    StringBuilder sb = new StringBuilder(
          HttpUtility.HtmlEncode(htmlInputTxt.Text)); 
    // Selectively allow and <i> 
    sb.Replace("&lt;b&gt;", "<b>"); 
    sb.Replace("&lt;/b&gt;", ""); 
    sb.Replace("&lt;i&gt;", "<i>"); 
    sb.Replace("&lt;/i&gt;", ""); 
    Response.Write(sb.ToString()); 
    } 
</script> 

Xem thêm this article.