Cualquiera sabe una biblioteca/función sólida en Javascript para limpiar la entrada del usuario

Question

¿Ustedes saben de una librería/función sólida en Javascript para limpiar la entrada del usuario?

Principalmente para prevenir ataques XSS y el género.

Sería una ventaja si dicha biblioteca tenía la opción de permitir que ciertas etiquetas etc.

EDIT: estoy usando Node.js en el backend. Es por eso que necesito una biblioteca de JavaScript para ese tipo de cosas.

personas están recomendando una parte de Google Caja aquí: Preventing XSS in Node.js/server side javascript

Pero yo estaba esperando para obtener más opciones.

Answer 1

utilizo node-validator por chriso.

Ejemplo

var check = require('validator').check, 
    sanitize = require('validator').sanitize 

// Validate 
check('test@email.com').len(6, 64).isEmail();  //Methods are chainable 
check('abc').isInt();        //Throws 'Invalid integer' 
check('abc', 'Please enter a number').isInt();  //Throws 'Please enter a number' 
check('abcdefghijklmnopzrtsuvqxyz').is(/^[a-z]+$/); 

// Sanitize/Filter 
var int = sanitize('0123').toInt();     //123 
var bool = sanitize('true').toBoolean();    //true 
var str = sanitize(' \s\t\r hello \n').trim();  //'hello' 
var str = sanitize('aaaaaaaaab').ltrim('a');  //'b' 
var str = sanitize(large_input_str).xss(); 
var str = sanitize('&lt;a&gt;').entityDecode();  //'<a>' 

Answer 2

Esto es el equivalente de la función PHP strip_tags en Javascript. phpjs.org es útil para este tipo de situaciones.

http://phpjs.org/functions/strip_tags:535