python-xss-filter

python-xss-filter copied to clipboard

作者你好，我在处理这样一个字符串的时候，发现会把结束的标签洗掉，比如“”这个组合就被洗掉了，想咨询一下为什么会出现这种情况，谢谢 """大概在几年前，楼市里开始有了一个学派， 专门研究如何投资房产以及如何靠买房发财 有这样一条分支其实挺好，也说明大家越来越对买房这件 事重视以及理性。当然我个人很少聊这块，第一但从这个维度我确实没那么专业，第二我个人认为买房这事还是挺个人的，但是想要成为一套体系之后会放大意外而忽略客观。什么意思？其实这也是大部分成功学的通病，就是强调个人的力量而忽略当时你所处的背 景和时代"""

ldsyou92

how to filter the tags except ‘’ tag

wuyan1234

junorouse

Code Optimizations

1

fcicq

<img src="javascript:alert()">这个没过滤

4

如果没记错的话，IE6是会执行这段js的

tabris17

例如对于确保安全的连接 `` 依然被过滤掉。 另外像用户输出的 `...` 这样的标签，能否使其原样输入而不是直接丢掉？

ghost