NodeJS：安全 - 檢查上傳的文件是否包含HTML

Question

我的NodeJS/Express服務處理上傳的HTML文件。出於安全原因，我想檢查文件是否實際上是一個有效的HTML文件。

我會接受任何答案，這樣做會推薦我有用的庫/源代碼片段。

謝謝！

Answer 1

以下項目可以幫你：

• https://github.com/validator/validator
• https://www.npmjs.com/package/valimate
• https://www.npmjs.com/package/html-validator
• https://github.com/mozilla/html5-lint

博特出於安全考慮，這是不夠的，以確保它的有效的HTML。我確實會確保它不包含JavaScript，或者至少包含一些JavaScript中不安全的構造。對於您可以使用：

• https://code.google.com/p/google-caja/wiki/JsHtmlSanitizer

或類似的東西。看到這個答案的詳細信息：

• Remove all inline JavaScript - Jquery

問題是關於jQuery的，但問題是更普遍的，因此它可能給你一些信息。