Von: Guido
Tolle Sendung, danke dafür! Was mir noch nicht ganz klar ist: Was ist nun <i>DOMPurify</i>? Quasi ein <i>HTML Purifier</i> in JS? Was sollte man denn nun alles an Daten durch...
View ArticleVon: Stefan
DomPurify analysiert Strings auf mögliche Bosheiten und schmeisst dir einen gereinigten String zurück, den du dann via innerHTML in deinen DOM jagen kannst. Wir nutzen das zum Beispiel um fremden Code...
View ArticleVon: Guido
Hi Stefan, jPurify sieht interessant aus, danke dafür. Ist es richtig, dass man bei jQuery + jPurify nichts mehr „manuell“ mit DOMPurify bearbeiten muss? Wenn ich ohne jQuery/jPurify arbeite: Sollte...
View ArticleVon: Frederic Hemberger
Hi Guido, jPurify ist eine jQuery-Extension, die <a href="https://github.com/cure53/jPurify#what-xss-sinks-are-covered" rel="nofollow">alle jQuery-Methoden, die DOM-Strings verarbeiten</a>...
View ArticleVon: Guido
Danke Frederic, das werde ich gleich mal einbauen. Schützt ein Aufruf von <em>htmlentities()</em> oder der <em>HTML Purifier</em> bei der Ausgabe eigentlich ausreichend, so dass...
View ArticleVon: Frederic Hemberger
Der HTML Purifier macht im wesentlichen in PHP genau das, was DOMPurify in JS macht. Wie jetzt aber genau die Implementierung aussieht oder ob da Fälle bei den beiden Tools unterschiedliche gehandhabt...
View Article
