リッチテキスト表示前のサニタイズ
リッチテキスト表示前のサニタイズ(中国語の原文)
我们的 [内容类型,如商品详情、评论] 允许用户提交带格式的 HTML。请设计一份白名单:保留哪些标签与属性、图片的 src 怎么限制、链接的 target 与 rel 怎么设、内联样式允许哪些属性;再说明"先存后洗"和"先洗后存"在 [业务场景] 下各有什么代价,并指出服务端清洗函数应放在哪一层。
当サイトオリジナル
中国語の原文
使い方
前端清洗只算体验优化,服务端必须再洗一遍才算防线。