如何仅在提交的一个特定用户输入上使用 DOMPurify？
作者：duje.je 提问时间：11/4/2022
我需要演示 XSS 攻击以及如何防止它。我制作了一个简单的网络应用程序，询问用户他的名字和姓氏，并将“欢迎”与他的名字和姓氏一起打印出来。在使用 DOMPurify 防止 XSS 攻击之前，我能够在输...
dompurify 问答列表
使用 RequireJs 导入 DOMPurify 不起作用
作者：Lucas Dechenier de Oliveira Bo 提问时间：1/19/2023
我正在尝试将 DOMPurify 用作使用 RequireJS 的 BackBone 项目中的库。但它不起作用，请参阅下面如何配置在此处输入图像描述 在主 .js 中 在此处输入图像描述 我在模...
可读 HTML 被截断
作者：Sunil 提问时间：12/23/2022
我正在尝试提取本网站的可读性版本 - [https://app.termly.io/document/privacy-policy/93a0d7a9-a628-44b5-9748-4f853bed41...
如何使用 DOMPurify （Node/Express） 在 res.render 中清理服务器端渲染的 HTML
作者：tbd_ 提问时间：1/20/2023
我有一个服务器端渲染的 NodeJS Express 应用程序。它使用视图引擎来为带有提供的道具的 html 提供服务。res.render('pathToMyHtml', props) 我想确保我...
在 php xampp 上设置 freepik-labs/dompurify
作者：dexter siow 提问时间：1/29/2023
我一直在尝试在 php 项目上设置 free-pik-labs/dompurify，但它不起作用。谁能帮我？ 我用 composer 将其安装到项目的本地目录并运行以下代码： require_on...
DOM更改 Mustache-Template-Structure
作者：solarisISBC 提问时间：2/27/2023
我正在尝试使用 DOMPurify 清理用户提交的模板。此模板使用 mustache-syntax 来嵌入变量等。清理本身没有问题，但 Mustache-Sections 被移动到模板中的不同部分，而...
从Checkmarx标记的Jquery追加方法中缓解客户端Dom存储的Xss
作者：Srikant Sahu 提问时间：10/28/2022
对于我的项目，我有 Jquery 2.2.0 版本，最近为该项目添加了 Checkmarx 扫描。 我正在尝试找出“客户端DOM存储XSS”错误的解决方案。在将 html 附加到节点之前，我已经使用...
如何在 DOMPurify 中允许 <td> 和 <tr> 标签？
作者：Surendranatha Reddy T 提问时间：5/6/2023
我正在使用 javascript 文件中的 DOMPurify 库来防止 XSS 攻击。 这是代码。 主 .html <html> <head> <title>Online jQuery E...
为什么checkmarx使用DOMPurify后没有传递XSS漏洞？
作者：Surendranatha Reddy T 提问时间：5/9/2023
我正在使用Checkmarx扫描一个项目的漏洞，我无法在JS文件中使用DOMPurify清除XSS漏洞。 示例代码： function purifyDOM(tag){ var dom_purif...
在清理要在网站上显示的文本用户输入时：对文本进行转义 HTML 实体是否足够，还是我仍然需要对其进行 DOMPurify？
作者：sudoExclaimationExclaimation 提问时间：6/8/2023
在清理要在网站上显示的文本用户输入时：对文本进行转义 HTML 实体是否足够，还是我仍然需要对其进行 DOMPurify？ 我正在构建一个网站，用户可以在其中输入 2 种类型的文本： 要呈现为标题...