Python和Django。从html中删除所有js

Question

我想显示用户输入的html（来自所见即所得）。

但我有一些从HTML中删除js的问题。

这是我的观点：

def bad_view(request): 
    # in real project we got it from user 
    bad_html = '<p onclick="alert(0)">:((</p><script>alert(0);</script>' 
    return render(request, 'template.html', {'bad_html': bad_html}) 

下面的代码在我的模板：

{{ bad_html|safe }} 

bad_html应该是这样的<p onclick="">:((</p>

什么是最好方法，从删除所有的JS这个HTML？

对于删除<script>我可以使用正则表达式，但onclick处理程序（和其他js处理程序）呢？

感谢您的建议！

Answer 1

我建议用漂白剂Python库，它的目的是处理各种特殊情况，是一个完整的解决方案为您的问题

http://bleach.readthedocs.org/en/latest/index.html

Answer 2

我可以为django建议一个预先构建的解决方案https://www.djangopackages.com/grids/g/forms/ 大多数都包含某些形式的过滤器示例。我实际上正在自己研究TinyMCE。

的更多信息请点击这里Using safe filter in Django for rich text fields