适用于 .NET 的 HTML 清理工具

Question

我正在启动一个使用 asp.net mvc 面向公众的项目。 我知道大约有 10 亿个 php、python 和 ruby​​ html 清理程序，但是有人能指出 .net 中的任何好东西吗？ 您对外面的事物有什么经验？ 我知道 stackoverflow 是一个用 asp.net 完成的网站，允许自由格式的 HTML，它使用什么？

Answer 1

HtmlSanitizer

来源：https://github.com/mganss/HtmlSanitizer

一个相当强大的消毒剂。 它理解并可以清理内联样式，但没有可以处理

Answer 2

https://blog.stackoverflow.com/2008/06/safe-html-and-xss /

Answer 3

HtmlRuleSanitizer

根据您的问题，我有以下建议：

• 您希望允许免费表单 HTML，因此您需要一个解决方案来指定一组允许的标签、属性和/或 CSS 类。
• 通过允许自由格式的 HTML，您可能还必须处理格式错误的 HTML，因为用户会犯错误（有意或无意）。 因此，您需要一个基于容错解析器（例如 Html Agility Pack）构建的解决方案。
• 您需要采用白名单方法，因为黑名单清理程序无法保护您免受任何新 HTML 规范的影响。 此外，由于 HTML 规范的大小，很难保证黑名单首先涵盖所有情况。

我遇到了同样的问题，并构建了 HtmlRuleSanitizer，它是基于 Html Agility Pack 之上的基于白名单规则的 HTML 清理程序。

Answer 4

这里有 c# 版本

Answer 5

这是微软构建的一个。 http://wpl.codeplex.com/

var cleanHtml = Sanitizer.GetSafeHtml(unsafeHtml);

Answer 6

我们还可以使用

AntiXss.GetSafeHtmlFragments

通过解析 HTML 片段来清理输入，使用此清理程序来处理丰富的内容，以确保它不包含任何有害脚本，并且可以安全地显示在浏览器上。对于文本输入（不丰富）内容）以使用 AntiXss.HtmlEncode 或任何其他等效的 html 编码器。这是丰富内容的示例。

 string mal = "<IMG NAME = 'myPic' SRC = 'images / myPic.gif' onerror='alert(1)' onerror='alert(1) ><div bottommargin = 150 ondblclick = 'alert('double clicked!')' >< p > Double - click anywhere in the page.</p> </div> ";
                var cleanHtml = Sanitizer.GetSafeHtmlFragment(mal);
                Console.Write(cleanHtml);
                Console.Read(); 

注意：从 nugetpackage 管理器下载 AntiXSS 库并包含此名称空间
源代码中的Microsoft.Security.Application；