Bất kỳ ai cũng biết một thư viện/chức năng vững chắc trong Javascript để làm sạch đầu vào của người dùng

Question

Các bạn có biết thư viện/chức năng vững chắc trong Javascript để làm sạch đầu vào của người dùng không.

Chủ yếu để ngăn chặn các cuộc tấn công XSS và sắp xếp.

Nó sẽ là một lợi thế nếu thư viện cho biết đã có tùy chọn cho phép thẻ nhất định, vv

EDIT: Tôi đang sử dụng Node.js trên backend. Đó là lý do tại sao tôi cần một thư viện javascript cho loại điều đó.

Mọi người đang giới thiệu một phần của Google Caja ở đây: Preventing XSS in Node.js/server side javascript

Nhưng tôi chỉ hy vọng để có được nhiều lựa chọn hơn.

Answer 1

tôi sử dụng node-validator bởi chriso.

Ví dụ

var check = require('validator').check, 
    sanitize = require('validator').sanitize 

// Validate 
check('test@email.com').len(6, 64).isEmail();  //Methods are chainable 
check('abc').isInt();        //Throws 'Invalid integer' 
check('abc', 'Please enter a number').isInt();  //Throws 'Please enter a number' 
check('abcdefghijklmnopzrtsuvqxyz').is(/^[a-z]+$/); 

// Sanitize/Filter 
var int = sanitize('0123').toInt();     //123 
var bool = sanitize('true').toBoolean();    //true 
var str = sanitize(' \s\t\r hello \n').trim();  //'hello' 
var str = sanitize('aaaaaaaaab').ltrim('a');  //'b' 
var str = sanitize(large_input_str).xss(); 
var str = sanitize('&lt;a&gt;').entityDecode();  //'<a>' 

Answer 2

Điều này tương đương với hàm PHP strip_tags trong Javascript. phpjs.org có ích cho loại tình huống này.

http://phpjs.org/functions/strip_tags:535