用于.NET的HTML消毒器

HtmlSanitizer

资料来源: https://github.com/mganss/HtmlSanitizer

https://blog.stackoverflow.com/2008/06/safe-html-and-xss/

HtmlRuleSanitizer

根据你的问题,我有以下建议:

• 您希望允许自由格式的HTML,因此需要一个能够指定一组允许的标记、属性和/或CSS类的解决方案。
• Html Agility Pack .
• 您将希望采用白名单方法,因为黑名单消毒剂不会保护您免受任何新HTML规范的影响。此外,由于HTML规范的大小,很难保证黑名单首先涵盖所有情况。

我也面临同样的问题,并在HTML敏捷包的基础上构建了HtmlRuleSanitizer,这是一个基于白名单规则的HTML清理程序。

有一个c版本 here

http://wpl.codeplex.com/

var cleanHtml = Sanitizer.GetSafeHtml(unsafeHtml);

AntiXss.GetSafeThmlFragments

 string mal = "<IMG NAME = 'myPic' SRC = 'images / myPic.gif' onerror='alert(1)' onerror='alert(1) ><div bottommargin = 150 ondblclick = 'alert('double clicked!')' >< p > Double - click anywhere in the page.</p> </div> ";
                var cleanHtml = Sanitizer.GetSafeHtmlFragment(mal);
                Console.Write(cleanHtml);
                Console.Read(); 

注意:从nugetpackage manager下载AntiXSS库,并包含此名称 源代码中的Microsoft.Security.Application