python - 清理 Django Rest Framework 中的输入

Question

如果我发送类似

{
    "description": "Hello World <script>alert('hacked');</script>"
}

对于我的 django rest 框架 View ，我想去掉脚本标签。

有没有一种方便的方法可以做到这一点，即不涉及覆盖所有内容并添加 strip_tags ?

还可以做什么来清理输入？

我真的在 drf 文档中阅读了该部分还是没有涵盖？

Answer 1

忽略这里的答案，它们很糟糕。

使用 bleach .你不会得到每一个边缘情况。这是使用库的情况。根据定义，您的客户可以控制客户端。