лучший python lib для очистки тега (небезопасно) и сохранения тега, который я считаю безопасным

Question

Пример: я хочу очистить тег «script», но я хочу сохранить тег «a»,

, так какую библиотеку вы используете для этого.JQuery Cleditor для WYSIWYG HTML-редактор, это может сделать это для меня автоматически?

спасибо

Answer 1

Я должен сделать это автоматически для моего проекта. Решение, которое я нашел, состоит в использовании модуля Beautiful Soup для извлечения тега сценария (я также делаю это для стиля и формы).

soup = BeautifulSoup(html_string, convertEntities=BeautifulSoup.HTML_ENTITIES)

scripts = soup.findAll('script')   # find and return a list of 'script' entities
for s in scripts:
    s.extract()   # remove it from the DOM completely

Затем можно распечатать BeautifulSoup или сохранить html.

Answer 2

Я полагаю, что BeautifulSoup должны сделать вот что.

Собственно, вот вопрос + ответы, которые именно об этом: Python HTML sanitizer/ скруббер / фильтр

Answer 3

Другой вариант, разработанный для очистки, - html5lib .

Что бы вы ни делали, делайте , а не , полагайтесь на компонент редактора, чтобы сделать это за вас:на клиенте, поэтому можно легко манипулировать для отправки недействительного или вредоносного HTML!