XssHtml
XssHtml copied to clipboard
各种建议什么的
嘛……感谢作者带来的代码…… 首先有两个建议:
- __true_url加入ed2k和ftp协议的识别
- __node_a加入rel="nofollow" 个人认为第一项让程序相对更完善,第二项应该是必备……
然后如果可以的话,不如加入CSS属性白名单过滤功能吧,以避免页面排版混乱什么的……【我在开发中为了避免麻烦直接上了正则……(反正就两条)】
@zsxsoft 感谢!我会尽快完善!你也可以分享一下你的正则~css属性白名单我还没想到好办法处理。
我一直以为这个Issue我回了的啊…… 用的正则是这个 /\b((?!color|decoration)[a-zA-Z0-9_])+:(.+?)(;|$)/si,可以过滤不含color和decoration的CSS…… 不过目测不能直接用吧
其实我想的是逐字符扫描这种……