ユーザーからのデータをサニタイズするJSライブラリ

Question

私はこのウェブサイトを書くためにnodejsを使用しています。今、このページには、あらゆる種類のjs、htmlなどの注射が可能な小さなチャットフォーラムがあります。ちょうどあなたが、私がユーザーから得たデータをサニタイズできるjsスクリプト/ライブラリを知っているかどうか疑問に思っていますか？

Answer 1

node-validatorは、まさにこの目的（文字列を検証して消毒）のためのNode.jsライブラリです。使用するために、そのかなり簡単とも右のタグをエスケープ横に他のいくつかのことを行うことができます（たとえば、チェックやクロスサイトスクリプティングの試みのための文字列を清掃する。）

https://github.com/chriso/validator.js

Answer 2

Prototype.jsなどのライブラリは使用していますか？それは、その状況で安全に使用できるタグをエスケープまたはストリッピングするためのいくつかの機能を備えています。他の同様のフレームワークにも同様のストリングクリーニング機能が組み込まれていると思います。

http://api.prototypejs.org/language/String/

Answer 3

http://code.google.com/p/google-caja/wiki/JsHtmlSanitizer：

カハプロジェクトJavaScriptから作成されたhtml-sanitizerが含まれており、これはcajolerから独立して使用できます。あなたは、HTMLのスニペットから潜在的に実行可能なjavascriptを削除するために使用することができます。