C#清理HTML以避免XSS攻击(HtmlSanitizer源码)

一般编程问题

下载此实例

开发语言：Others
实例大小：0.40M
下载次数：0
浏览次数：8
发布时间：2024-04-23
实例类别：一般编程问题
发布人：chenxiaolan
文件格式：.zip
所需积分：2

实例介绍

【实例简介】

HtmlSanitizer是一个.NET库，用于清理HTML片段和文档中可能导致XSS攻击的构造。它使用AngleSharp解析、操作和渲染HTML和CSS。HtmlSanitizer基于强大的HTML解析器，还可以防止意外或故意的“标签污染”，从而保护整个文档的完整性。为了满足不同的使用情况，HtmlSanitizer可以在几个级别进行定制：

通过AllowedTags属性配置允许的HTML标签。所有其他标签将被剥离。
通过AllowedAttributes属性配置允许的HTML属性。所有其他属性将被剥离。
通过AllowedCssProperties属性配置允许的CSS属性名称。所有其他样式将被剥离。
通过AllowedAtRules属性配置允许的CSS at-rules。所有其他at-rules将被剥离。
通过AllowedSchemes属性配置允许的URI方案。所有其他URI将被剥离。
通过UriAttributes属性配置包含URI的HTML属性（例如“src”、“href”等）。提供一个基本URI，将其用作处理相对URI的基准。

【实例截图】
【核心代码】
文件清单
└── HtmlSanitizer-f71dbb5997f441c3d07978bba0c867acee4535fd
    ├── appveyor.yml
    ├── HtmlSanitizer.sln
    ├── LICENSE.md
    ├── README.md
    ├── src
    │   └── HtmlSanitizer
    │       ├── EventArgs.cs
    │       ├── HtmlFormatter.cs
    │       ├── HtmlSanitizer.cs
    │       ├── HtmlSanitizer.csproj
    │       ├── HtmlSanitizerDefaults.cs
    │       ├── HtmlSanitizerOptions.cs
    │       ├── HtmlSanitizer.snk
    │       ├── IHtmlSanitizer.cs
    │       ├── Iri.cs
    │       └── RemoveReason.cs
    └── test
        ├── HtmlSanitizer.Benchmark
        │   ├── ecmascript.html
        │   ├── google.html
        │   ├── HtmlSanitizerBenchmark.cs
        │   ├── HtmlSanitizer.Benchmark.csproj
        │   └── Program.cs
        └── HtmlSanitizer.Tests
            ├── HtmlSanitizer.Tests.csproj
            └── Tests.cs

6 directories, 21 files

标签：

实例下载地址