Python和Django。從html中刪除所有js

Question

我想顯示用戶輸入的html（來自所見即所得）。

但我有一些從HTML中刪除js的問題。

這是我的觀點：

def bad_view(request): 
    # in real project we got it from user 
    bad_html = '<p onclick="alert(0)">:((</p><script>alert(0);</script>' 
    return render(request, 'template.html', {'bad_html': bad_html}) 

下面的代碼在我的模板：

{{ bad_html|safe }} 

bad_html應該是這樣的<p onclick="">:((</p>

什麼是最好方法，從刪除所有的JS這個HTML？

對於刪除<script>我可以使用正則表達式，但onclick處理程序（和其他js處理程序）呢？

感謝您的建議！

Answer 1

我建議用漂白劑Python庫，它的目的是處理各種特殊情況，是一個完整的解決方案爲您的問題

http://bleach.readthedocs.org/en/latest/index.html

Answer 2

我可以爲django建議一個預先構建的解決方案https://www.djangopackages.com/grids/g/forms/ 大多數都包含某些形式的過濾器示例。我實際上正在自己研究TinyMCE。

的更多信息請點擊這裏Using safe filter in Django for rich text fields