python - Markdown编辑器服务器处理最佳实践

问题描述

问 题

在自己的工程中使用了开源的EpicEditor，一种Markdown编辑器。但是从Markdown编辑器获取的内容在保持到MySQL数据库之前，应该要做一些过滤动作吧。比如引用第三方资源（JS/CSS/iframe），标签转义，避免SQL注入攻击等。

是否有最佳实践？是否有开源的组件可用？

解决方案

开源的组件我没找到，但是有关这个问题的简单讨论可以看这里，主要防范xss
sql注入的问题你应该使用严格的输入过滤、高级数据库连接类、ORM来防范。

这篇关于python - Markdown编辑器服务器处理最佳实践的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！