前端知库

sanitize-html

按白名单清理 HTML 标签和属性的库,常用于 Node 服务端。

按允许的标签、属性和 URL 协议白名单清理 HTML,去掉其余内容,适合在服务端处理用户提交的富文本。

源码已并入 apostrophecms/apostrophe 单仓库的 packages/sanitize-html 目录,原独立仓库已归档。默认白名单不一定符合业务需要,应显式配置;在浏览器中使用时,DOMPurify 体积更小。

许可:MIT。