Python Web 安全防护

滚动文字’cleaned = bleach.clean(unsafe_html, tags=allowed_tags)结果：欢迎访问 官网<marquee>滚动文字</marquee>### 精细化控制属性白名单仅限制标签是不够的，属性同样是 XSS 的高发区，Bleach 允许通过……