django-dezynfekujący jest aplikacja, która pozwala tylko Django tagów i atrybutów z białych list pośrednictwem.
W ALLOWED_TAGS ustawień mogą zmienić zachowanie. Składnia tego ustawienia jest lista rozdzielonych odstępami tagi, które są ewentualnie następnie dwukropek i listy oddzielonych przecinkami atrybutu dozwolonym w tagu.
Na przykład, aby umożliwić <> znaczniki, które są linki lub nazwane kotwice, ale nie dopuścić do definicji atrybutu onclick:
& Nbsp; & nbsp; & nbsp; ALLOWED_TAGS = ": href, nazwa"
W szablonach, dezynfekcja jest łatwe.
& Nbsp; & nbsp; & nbsp; {Obciążenia dezynfekcji%}%
& Nbsp; & nbsp; & nbsp; {{User_comment | allowtags | bezpieczne}}
& Nbsp; & nbsp; & nbsp; {{user_comment | allowtags: "B I" | bezpieczne}}
. Niedozwolone tagi i atrybuty są po prostu usuwane
Wymagania :
- Python
- Django
Komentarze nie znaleziono