如何放松 Google Caja HTML Sanitizer？消毒太多了

Question

我正在使用 Google Caja HTML Sanitizer (https://code.google.com/p/google-caja/wiki/JsHtmlSanitizer)，但是它正在对我不想要的东西进行消毒。

有时我想输入类似于以下格式的数据：

Bob <Carpenter>

但这变成了：

Bob

Answer 1

Caja 净化 HTML。 <Carpenter> 不是有效的 HTML。因此，它会被消毒。

如果您输入的数据实际上不是 HTML，请不要通过 Caja 运行它。