基于bs4的防止xss攻击,过滤script标签

最新推荐文章于 2023-02-02 14:03:57 发布

转载最新推荐文章于 2023-02-02 14:03:57 发布 · 160 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/cjj-zyj/p/9968894.html

文章标签：

#python

本文介绍了一种在后台管理系统中添加文章时如何通过使用BeautifulSoup库来防止XSS攻击的方法，具体包括如何过滤掉潜在的恶意script标签，并生成文章摘要。

from bs4 import BeautifulSoup


@login_required
def add_article(request):
    """
    后台管理的添加书籍视图函数
    :param request:
    :return:
    """
    if request.method == "POST":
        title = request.POST.get("title")
        content = request.POST.get("content")

        # 防止xss攻击,过滤script标签
        soup=BeautifulSoup(content,"html.parser")
        for tag in soup.find_all():

            print(tag.name)
            if tag.name=="script":
                tag.decompose()

        # 构建摘要数据,获取标签字符串的文本前150个符号

        desc=soup.text[0:150]+"..."

        models.Article.objects.create(title=title,desc=desc,content=str(soup), user=request.user)
        return redirect("/cn_backend/")

    return render(request, "backend/add_article.html")