摘要: 一、bleach功能简介 用python做web开发时,必须要考虑到防止用户的XSS注入。当然我们可以自己写白名单,然后通过BeatifulSoup等处理html的库来进行标签和属性的过滤。Bleach是一个实现上述功能的python库,官网是这样描述的: Bleach is a allowed-l 阅读全文
posted @ 2017-10-30 17:50 Mr.Latte 阅读(3596) 评论(0) 推荐(0) 编辑