HTML Sanitizer
Подскажите, какой-нибудь санитайзер, который можно настроить. Нужно через JS обрабатывать HTML страницы и удалять некоторые теги, такие как <javascript>, <style> и т.п.
Через гугл нашел JsHtmlSanitizer, но не смог понять, как его настроить, чтобы не удалял тег <img>. Подскажите, кто работал с санитайзом. Спасибо! |
С тем же img пропущенным без обработки можно поступить например так:
<img src="no.png" onerror="alert('Оппа!')">надо быть осторожным с такими вещами.) Имхо, для юзеринпута логичнее использовать bb-коды.) Но если хочется: https://www.npmjs.com/package/sanitize-html |
Часовой пояс GMT +3, время: 00:32. |