Python-Bibliothek für XSS-Filterung?

Question

Gibt es eine gute, aktiv gepflegte Python-Bibliothek zum Filtern bösartiger Eingaben wie XSS?

Answer 1

Die Strip-o-Gram Bibliothek sieht ganz nett aus. Ich habe es nicht richtig ausgecheckt, aber es sieht so aus, als ob es die Dinge gut macht (d. H. HTML-Tags, die Sie angeben, auf die weiße Liste setzen kann, sowie HTML, das etwas Unerfreuliches entlässt).

Hier ist das Beispiel für die Verwendung Schnipsel, von dieser Seite zitiert:

from stripogram import html2text, html2safehtml 
    mylumpofdodgyhtml # a lump of dodgy html ;-) 
    # Only allow <b>, <a>, <i>, <br>, and <p> tags 
    mylumpofcoolcleancollectedhtml = html2safehtml(mylumpofdodgyhtml,valid_tags=("b", "a", "i", "br", "p")) 
    # Don't process <img> tags, just strip them out. Use an indent of 4 spaces 
    # and a page that's 80 characters wide. 
    mylumpoftext = html2text(mylumpofcoolcleancollectedhtml,ignore_tags=("img",),indent_width=4,page_width=80) 

Hoffnung, das hilft.

Answer 2

Sie können einfach XSS-Verteidigung in Python codieren, siehe zum Beispiel http://code.activestate.com/recipes/496942/ für eine lehrreiche und brauchbare Stück Code.

Answer 3

Wenn Sie ein Web-Framework und eine Template-Engine wie Jinja2 verwenden, besteht die Möglichkeit, dass die Template-Engine oder das Framework dafür etwas eingebaut hat.

Es gibt etwas in das cgi-Modul, das Ihnen helfen kann:

cgi.escape('malicious code here') finden Sie unter: http://docs.python.org/library/cgi.html#cgi.escape

Auch Jinja2 bietet Flucht:

from jinja2 import utils 
str(utils.escape('malicious code here'))