HTML Purifier

HTML Purifier 是一个标准的 HTML 过滤库。

HTML Purifier 不仅将使用彻底审计、安全且允许的列表移除所有恶意代码（更广为人知的是 XSS），它还将确保您的文档符合标准，这只有通过全面了解 W3C 的规范才能实现。 HTML Purifier

示例

use html_purifier::{purifier, Settings};

let settings = Settings {
    ..Settings::default()
};
let input = r#"<a href="/test" style="color: black;"><img src="/logo.png" onerror="javascript:;"/>Rust</a>"#;
let output = purifier(input, settings);

输入 HTML

<a href="/test" style="color: black;"
  ><img src="/logo.png" onerror="javascript:;" />Rust</a
>

输出 HTML

<a href="/test"><img src="/logo.png" />Rust</a>