HtmlSanitizationLibrary与白名单可能吗？

Question

与AntiXSS库V4.0 HtmlSanitizationLibrary组件下载最新版本，

功能GetSafeHtml（）替换每个

  <p> and </p> tags by \r\n <p> or \r\n </p> . 

这已知的bug报告上

http://wpl.codeplex.com/discussions/82446

但我的问题不是这个。

我可以消毒基于使用HtmlSanitizationLibrary

Answer 1

你的问题是有些不清楚的标签白名单HTML。

您的意思是“AntiXSS是否使用白名单来清理HTML？” ？那么答案是肯定的。

您的意思是“我可以指定我自己的白名单以供AntiXSS使用吗？” ？然后，答案是否定的，据我所知（至少它没有记录在任何地方）。无论如何，指定您自己的白名单是毫无意义的 - 整个AntiXSS的重点在于它为您处理白名单，因为这样的白名单可能会非常棘手，无法正确实施。

另参见Why use Microsoft AntiXSS library?;史蒂文的回答解决了类似的问题。