HTML :: Detoxifier. HTML :: Detoxifier é um módulo prático para tira HTML prejudicial.
Baixe Agora

HTML :: Detoxifier. Classificação e resumo

HTML :: Detoxifier. Tag

faixa Módulo Perl. tira html. HTML prejudicial prejudicial

HTML :: Detoxifier. Descrição

HTML :: Detoxifier é um módulo prático para tira HTML prejudicial. HTML :: Detoxifier é um módulo prático para tira html.synopsis prejudicial usa HTML :: Detoxifier QW; meu $ clean_html = desintoxicar $ HTML; Meu $ Cleaner_HTML = Detoxify ($ HTML, Disallow => ); Meu $ Stripped_HTML = Detoxify ($ HTML, Disallow => ); HTML :: Detoxifier é um módulo prático para remover tags prejudiciais da entrada HTML. Destina-se a ser usado para sites que aceitam a entrada do usuário na forma de HTML e apresentem que as informações em algum formulário.Acpontar todos os HTML de usuários não confiáveis é geralmente uma ideia muito ruim; Normalmente, todos os HTML devem ser executados através de algum tipo de filtro antes de ser apresentado aos usuários finais. As vulnerabilidades de script (XSS) transversais podem ser executadas sem um filtro. A vulnerabilidade HTML mais comum e óbvia reside em roubar os cookies de login dos usuários por meio de JavaScript.unlike outros módulos, HTML :: Detoxifier destina-se a ser uma solução prática que abstrava todas as específicas da Whitelisting Certas tags de forma fácil e segura. As tags são divididas em grupos funcionais, cada um dos quais pode ser proibido ou permitido como desejar. Além disso, o HTML :: Detoxifier sabe como limpar o INline CSS; Com HTML :: Detoxifier, você pode permitir firmemente os usuários usaram folhas de estilo sem permitir vulnerabilidades de scripts transversais. (Sim, é possível executar o JavaScript do CSS!) Além desse objetivo principal, o desintoxicador limpa alguns erros comuns com HTML: Todas as tags são fechadas, as tags vazias são convertidas para XML válido (isto é, com um Trailing /), e imagens sem texto ALT conforme necessário em HTML 4.0, recebem uma tag alt simples. O módulo faz o melhor para emitir XHTML válido 1.0; Até adiciona declarações XML e elementos DOCTYPE, quando necessário. Requisitos: · Perl.

HTML :: Detoxifier. Software Relacionado