Django 富文本编辑框kindeditor、生成摘要 与 防XSS攻击

富文本编辑框kindeditor

  • 基础使用方法可以在官网查看
  • pip3 install BeautifulSoup4
# 1 scritp 引入路径
# 2 利用文档加参数
# 3 摘要自动生成,用文本截摘要(不能用上传的content!!,因为含有标签)
from bs4 import BeautifulSoup

soup = BeautifulSoup('包含标签的字符串', 'html.parser') # 调用html.parser # 解析器
soup.text # 事纯文本
摘要 = soup.text[0:150] # 切片

防止XSS攻击

过滤敏感信息、过滤指定标签(script)

pip3 install BeautifulSoup4

'''防止XSS攻击'''
from bs4 import BeautifulSoup
# 过滤用户上传文章的标签
for tag in soup.find_all():  # 查找整个内容,取标签
if tag.name == 'script':
tag.decompose() # 过滤删掉script标签
# 可以过滤 政治相关、其他禁止发布的内容

猜你喜欢

转载自blog.csdn.net/weixin_42329277/article/details/82219294