Определяет точный контекст вставки вместо универсального replace символов
Попробуйте прямо здесь
Отвечает Gemma 3 12B — модель подобрал сервис
Доступ без VPN
Русский интерфейс
Оплата рублями по факту
Зачем
Зачем это нужно
Использует текстовые API там, где разметка вообще не требуется
Очищает разрешённый HTML по белому списку тегов и атрибутов
Вопросы
Частые вопросы
Достаточно ли удалить тег script?
Нет. Код выполняется через обработчики событий, опасные URL, SVG и множество других конструкций. Самодельная регулярка не понимает HTML-контекст. Если разметка не нужна, выводите текст; если нужна — используйте поддерживаемый sanitizer с узким белым списком и обновляйте его вместе с зависимостями.
Фреймворк сам защищает от XSS?
Обычно он экранирует значения при обычном выводе, но предоставляет обход для сырого HTML, а опасный URL или сторонний виджет остаются вашей ответственностью. Модель найдёт места с ручным innerHTML и специальными директивами. Защиту можно потерять одной удобной строкой в конкретном компоненте.
Как проверить исправление?
Добавьте тестовые строки для разных контекстов и убедитесь, что они отображаются как текст либо очищаются до разрешённой разметки. Не копируйте случайные вредоносные наборы в рабочую среду. Модель составит безопасные проверки и добавит CSP-отчёты как второй барьер, а не как доказательство отсутствия дыры.
Рядом
Соседние страницы каталога
Дальше — весь каталог задач: поиск по названию, темы и фильтры.