Libreria Python per filtraggio XSS?

Question

Esiste una buona libreria Python mantenuta attiva per filtrare input dannosi come XSS?

Answer 1

La libreria Strip-o-Gram sembra molto carina. Non l'ho verificato correttamente, ma sembra che funzioni bene (ad esempio, puoi inserire nella whitelist i tag HTML che hai specificato, così come l'HTML che sfugge a qualsiasi cosa brutta).

Ecco il frammento di esempio di utilizzo, citato da quella pagina:

from stripogram import html2text, html2safehtml 
    mylumpofdodgyhtml # a lump of dodgy html ;-) 
    # Only allow <b>, <a>, <i>, <br>, and <p> tags 
    mylumpofcoolcleancollectedhtml = html2safehtml(mylumpofdodgyhtml,valid_tags=("b", "a", "i", "br", "p")) 
    # Don't process <img> tags, just strip them out. Use an indent of 4 spaces 
    # and a page that's 80 characters wide. 
    mylumpoftext = html2text(mylumpofcoolcleancollectedhtml,ignore_tags=("img",),indent_width=4,page_width=80) 

Speranza che aiuta.

Answer 2

È possibile codificare facilmente XSS-defense in Python, vedere ad esempio http://code.activestate.com/recipes/496942/ per una parte di codice istruttiva e utilizzabile.

Answer 3

Se si utilizza un framework Web e un motore di template come Jinja2 esiste la possibilità che il motore di template o il framework abbia qualcosa di costruito proprio per quello.

C'è qualcosa nel modulo cgi che può aiutare a:

cgi.escape('malicious code here'), si veda: http://docs.python.org/library/cgi.html#cgi.escape

anche Jinja2 fornisce fuga:

from jinja2 import utils 
str(utils.escape('malicious code here'))