python - Markdown编辑器服务器处理最佳实践

Question

在自己的工程中使用了开源的EpicEditor，一种Markdown编辑器。但是从Markdown编辑器获取的内容在保持到MySQL数据库之前，应该要做一些过滤动作吧。比如引用第三方资源（JS/CSS/iframe），标签转义，避免SQL注入攻击等。

是否有最佳实践？是否有开源的组件可用？

Answer 1

オープン ソース コンポーネントは見つかりませんでしたが、この問題に関する簡単な説明がここにあります。xss
SQL インジェクションを防ぐには、厳密な入力フィルタリング、高度なデータベース接続クラス、および ORM を使用する必要があります。それ。

Answer 2

私はこのオープンソースエディタを使ったことがないので、サーバーに送信するコンテンツがマークダウン構文のコンテンツなのか、マークダウン翻訳された HTML なのかわかりません。
後者の場合、Bleach を使用して HTML タグを削除できます
例:

リーリー

ポータル: http://bleach.readthedocs.io/...