.net - 是否有 HtmlPurifier(php) 的 .NET 实现

Question

是否有一个全面的 .NET 的 Html 清洁器/Anti-Xss 库，它也有一个定义的白名单。我知道微软的 Anti-Xss 是一个很好的起点，但它需要一个好的白名单来允许 html 标签和 css。有人知道吗？

Answer 1

微软的 Anti-XSS 出了什么问题图书馆(你提到过)？

他们有全面的 HTML 清理，可以根据白名单过滤字符，解析 HTML，根据白名单过滤节点，然后重新生成(安全)HTML。您可以更改白名单(因为代码已打开)，但我不确定您是否愿意。

用法也很简单:

var sanitizedHtml = Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment(inputHtml);