【发布时间】:2016-05-09 05:30:33
【问题描述】:
鉴于由不受信任的来源生成的 SVG 文件,我需要对其进行清理,删除任何潜在的 XSS 或其他类似漏洞。理想情况下,这应该在 NodeJS 库中完成。
【问题讨论】:
标签: node.js svg sanitization html-sanitizing
鉴于由不受信任的来源生成的 SVG 文件,我需要对其进行清理,删除任何潜在的 XSS 或其他类似漏洞。理想情况下,这应该在 NodeJS 库中完成。
【问题讨论】:
标签: node.js svg sanitization html-sanitizing
DOMPurify 是您正在寻找的。我从未使用过它,但描述和示例表明它可以清理 SVG、HTML...
希望对你有帮助。
【讨论】: