Kullanıcı girişini temizlemek için Javascript'te sağlam bir kütüphane/fonksiyon bilen var.

Question

Kullanıcı girişini temizlemek için Javascript'te sağlam bir kütüphane/işlev biliyor musunuz? Temelde XSS saldırılarını ve türlerini engellemek için.

. Ben arka uçta node.js kullanıyorum: bahsedilen kütüphane vb

EDIT'e sağlayan bazı etiketlerin seçeneği olsaydı

Bir artı olacaktır. Bu yüzden bu tür şeyler için bir javascript kütüphanesine ihtiyacım var.

İnsanlar burada tarihinde Caja bir kısmını tavsiye vardır: Preventing XSS in Node.js/server side javascript

Ama sadece daha fazla seçenek almayı umuyordum.

Answer 1

Ben chriso tarafından node-validator kullanın.

Örnek

var check = require('validator').check, 
    sanitize = require('validator').sanitize 

// Validate 
check('test@email.com').len(6, 64).isEmail();  //Methods are chainable 
check('abc').isInt();        //Throws 'Invalid integer' 
check('abc', 'Please enter a number').isInt();  //Throws 'Please enter a number' 
check('abcdefghijklmnopzrtsuvqxyz').is(/^[a-z]+$/); 

// Sanitize/Filter 
var int = sanitize('0123').toInt();     //123 
var bool = sanitize('true').toBoolean();    //true 
var str = sanitize(' \s\t\r hello \n').trim();  //'hello' 
var str = sanitize('aaaaaaaaab').ltrim('a');  //'b' 
var str = sanitize(large_input_str).xss(); 
var str = sanitize('&lt;a&gt;').entityDecode();  //'<a>' 

Answer 2

Bu, Javascript'teki PHP strip_tags işlevinin karşılığıdır. phpjs.org, bu tür durumlar için kullanışlıdır.

http://phpjs.org/functions/strip_tags:535