Mic*_*ume 8 python security markdown sanitization code-injection
我想让用户留下富文本评论,可能使用markdown.我已经安装了Reddit上使用的库,但我担心去年发生的javascript注入攻击,特别是因为我还不清楚攻击是如何完成的.我还应该关注评论安全性吗？是否有一个测试字符串,我可以通过我的系统来检查reddit相同的缺陷？
Wan*_*uta 4
Python-Markdown - 或多或少的“标准” - 具有转义 html 标签的“安全模式”功能。这应该足以对抗大多数 HTML 注入攻击。
归档时间：
15 年，11 月 前
查看次数：
1034 次
最近记录：
10 年，9 月 前