Sanitizing Rich Text Before Render
Sanitizing Rich Text Before Render — Chinese original prompt
我们的 [内容类型，如商品详情、评论] 允许用户提交带格式的 HTML。请设计一份白名单：保留哪些标签与属性、图片的 src 怎么限制、链接的 target 与 rel 怎么设、内联样式允许哪些属性；再说明"先存后洗"和"先洗后存"在 [业务场景] 下各有什么代价，并指出服务端清洗函数应放在哪一层。
Site original
Chinese original
How to use
前端清洗只算体验优化，服务端必须再洗一遍才算防线。