AI / 编程与调试

富文本回显怎么清洗

用户提交的富文本既要保留格式又要防脚本，按白名单定清洗规则

我们的 [内容类型，如商品详情、评论] 允许用户提交带格式的 HTML。请设计一份白名单：保留哪些标签与属性、图片的 src 怎么限制、链接的 target 与 rel 怎么设、内联样式允许哪些属性；再说明"先存后洗"和"先洗后存"在 [业务场景] 下各有什么代价，并指出服务端清洗函数应放在哪一层。