Biblioteca Python para el filtrado XSS?

Question

¿Existe una buena biblioteca de python mantenida activamente disponible para filtrar entradas maliciosas como XSS?

Answer 1

La biblioteca Strip-o-Gram se ve bastante bien. No lo he comprobado correctamente, pero parece que hace las cosas bien (es decir, puede incluir en la lista blanca las etiquetas HTML que especifique, así como HTML, escapando cualquier cosa desagradable).

He aquí el fragmento de ejemplo de uso, citado de esa página:

from stripogram import html2text, html2safehtml 
    mylumpofdodgyhtml # a lump of dodgy html ;-) 
    # Only allow <b>, <a>, <i>, <br>, and <p> tags 
    mylumpofcoolcleancollectedhtml = html2safehtml(mylumpofdodgyhtml,valid_tags=("b", "a", "i", "br", "p")) 
    # Don't process <img> tags, just strip them out. Use an indent of 4 spaces 
    # and a page that's 80 characters wide. 
    mylumpoftext = html2text(mylumpofcoolcleancollectedhtml,ignore_tags=("img",),indent_width=4,page_width=80) 

Espero que ayude.

Answer 2

Puede codificar fácilmente XSS-defense en Python, consulte por ejemplo http://code.activestate.com/recipes/496942/ para obtener un código de uso instructivo y útil.

Answer 3

Si está utilizando un framework web y un motor de plantillas como Jinja2, existe la posibilidad de que el motor de plantillas o el framework tenga algo incorporado solo para eso.

Hay algo en el módulo de CGI que puede ayudarle a:

cgi.escape('malicious code here'), ver: http://docs.python.org/library/cgi.html#cgi.escape

también Jinja2 proporciona escapar:

from jinja2 import utils 
str(utils.escape('malicious code here'))