NodeJS：安全 - アップロードされたファイルにHTMLが含まれているかどうかをチェック

Question

私のNodeJS/ExpressサービスはアップロードされたHTMLファイルを処理します。安全上の理由から、ファイルが実際に有効なHTMLファイルであるかどうかを確認したいと思います。

私は有用なライブラリ/ソースコードスニペットを推奨する回答を受け付けます。

ありがとうございました！

Answer 1

次のプロジェクトはそれであなたを助けることができる：安全上の理由から

• https://github.com/validator/validator
• https://www.npmjs.com/package/valimate
• https://www.npmjs.com/package/html-validator
• https://github.com/mozilla/html5-lint

ボットは、それはそれはだことを確認するために十分ではありません有効なHTML。私は実際にそれがJavaScript、または少なくともいくつかの安全でない構文をJavaScriptに含まないことを確認します。そのために、あなたが使用することができます：

• https://code.google.com/p/google-caja/wiki/JsHtmlSanitizer

またはそのような何かを。詳細については、この答えを参照してください。

• Remove all inline JavaScript - Jquery

質問はjQueryの程度であったが、それはあなたにいくつかの情報を与える可能性がありので、問題はより一般的です。