修复 GetSafeHtmlFragment x_ 前缀的正则表达式

Question

当使用 Microsoft AntiXSSLibrary 4.0 中的 Sanitizer.GetSafeHtmlFragment 时，我注意到它将我的 HTML 片段从： 更改

<pre class="brush: csharp">
</pre>

为：

<pre class="x_brush: x_csharp">
</pre>

遗憾的是，他们的 API 不允许我们禁用此行为。因此，我想使用正则表达式 (C#) 来修复和替换出现在 class="" 属性内的字符串，例如“x_anything”到“anything”。

任何人都可以帮助我使用正则表达式来做到这一点吗？

谢谢

更新 - 这对我有用：

 private string FixGetSafeHtmlFragment(string html)
        {
            string input = html;
            Match match = Regex.Match(input, "class=\"(x_).+\"", RegexOptions.IgnoreCase);

            if (match.Success)
            {
                string key = match.Groups[1].Value;
                return input.Replace(key, "");
            }
            return html;
        }

Answer 1

我对 C# @(逐字符号) 不是 100% 确定，但我认为这应该与任何 class="" 内部的 x_ 匹配，并将其替换为空字符串：

string input = 'class="x_something"';
Match match = Regex.Match(input, @'class="(x_).+"',
    RegexOptions.IgnoreCase);

if (match.Success)
{
    string key = match.Groups[1].Value;
    string v = input.Replace(key,"");
}

Answer 2

这篇文章发布已经一年多了，但您可以使用以下一些正则表达式来删除最多三个类实例。我确信有一种更干净的方法，但它可以完成工作。

VB.Net代码：

Regex.Replace(myHtml, "(<\w+\b[^>]*?\b)(class="")x[_]([a-zA-Z]*)( )?(?:x[_])?([a-zA-Z]*)?( )?(?:x[_])?([^""]*"")", "$1$2$3$4$5$6$7")