Wie HTML sicher in Reaktion zu reagieren?

Question

Ich habe einige Benutzer generierte HTML-Markup aus einem Textbereich und ich möchte es auf einem anderen Teil des Bildschirms rendern. Das Markup wird als String in den Requisiten der Komponente gespeichert.

Ich möchte aus naheliegenden Gründen dangeroussethtml nicht verwenden. Gibt es einen Parser wie marked aber für HTML, so dass es Skript-Tags und anderen ungültigen HTML-Streifen ausstreift.

Answer 1

Sanitize die HTML mit dem sanitize-html Modul, und rendern es mit dangerouslySetInnerHTML, da es nicht mehr gefährlich sein wird.