python | bleach，一个超强的 Python 库！

本文来源公众号“python”，仅用于学术分享，侵权删，干货满满。

原文链接：bleach，一个超强的 Python 库！

大家好，今天为大家分享一个超强的 Python 库 - bleach。

Github地址：https://github.com/mozilla/bleach

在当今的Web应用开发中，处理用户提供的HTML内容是一项常见而关键的任务。然而，如果处理不当，可能会导致跨站脚本攻击(XSS)等安全漏洞。Python的bleach库正是为解决这一问题而设计的，它提供了一套完整的HTML内容清理解决方案。无论是处理用户评论、文章内容，还是其他形式的富文本输入，bleach都能确保内容的安全性，同时保持必要的HTML标记和样式。

安装

基础安装

使用pip包管理器可以简单快速地完成bleach的安装：

pip install bleach

基本功能

HTML内容清理

bleach的核心功能是清理HTML内容，移除潜在的危险标签和属性。

以下示例展示了基本的清理操作：

import bleach

# 清理包含潜在危险标签的HTML
unsafe_html = '''
<p>欢迎访问我的网站!</p>
<script>al