推荐学习书目 Learn Python the Hard Way Python Sites PyPI - Python Package Index http://diveintopython.org/toc/index.html Pocoo 值得关注的项目 PyPy Celery Jinja2 Read the Docs gevent pyenv virtualenv Stackless Python Beautiful Soup 结巴中文分词 Green Unicorn Sentry Shovel Pyflakes pytest Python 编程 pep8 Checker Styles PEP 8 Google Python Style Guide Code Style from The Hitchhiker's Guide
当允许用户输入 markdown 内容时，如何防止跨域脚本攻击？ Python 有没有相关的处理模块？
zmrenwu 2016-11-21 23:01:49 +08:00 2336 次点击这是一个创建于 3246 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如 V2EX ，允许用户通过 markdown 格式发帖。现在我想做的是：
转义用户输入的纯 html ， js 代码。
代码块中的 html ， js 代码不被转义。
一些 mardown 和 html 共同的标签不被转义。
仔细思考发现这是一个挺麻烦的事情，需要考虑的情况比较多。
有没有完善的第三方 python 模块已经做了这个事了？
 | 1 Ellen 2016-11-22 11:05:02 +08:00 项目里面使用的 js 编辑器 editor-md |
 | 3 rogwan 2016-11-22 22:54:29 +08:00 可以在转义的时候，自定义过滤器，用过 flask Bleach ，然后根据自己的需要修改。 |
Select Language