HtmlSanitizationLibrary與白名單可能嗎？

Question

與AntiXSS庫V4.0 HtmlSanitizationLibrary組件下載最新版本，

功能GetSafeHtml（）替換每個

  <p> and </p> tags by \r\n <p> or \r\n </p> . 

這已知的bug報告上

http://wpl.codeplex.com/discussions/82446

但我的問題不是這個。

我可以消毒基於使用HtmlSanitizationLibrary

Answer 1

你的問題是有些不清楚的標籤白名單HTML。

您的意思是「AntiXSS是否使用白名單來清理HTML？」 ？那麼答案是肯定的。

您的意思是「我可以指定我自己的白名單以供AntiXSS使用嗎？」 ？然後，答案是否定的，據我所知（至少它沒有記錄在任何地方）。無論如何，指定您自己的白名單是毫無意義的 - 整個AntiXSS的重點在於它爲您處理白名單，因爲這樣的白名單可能會非常棘手，無法正確實施。

另參見Why use Microsoft AntiXSS library?;史蒂文的回答解決了類似的問題。