我想让用户留下富文本评论,可能使用markdown.我已经安装了Reddit上使用的库,但我担心去年发生的javascript注入攻击,特别是因为我还不清楚攻击是如何完成的.我还应该关注评论安全性吗？是否有一个测试字符串,我可以通过我的系统来检查reddit相同的缺陷？
python security markdown sanitization code-injection
code-injection ×1
markdown ×1
python ×1
sanitization ×1
security ×1