Package: libhtml-stripscripts-perl (1.06-4)

modulo per rimuovere script da HTML

HTML::StripScripts è un modulo Perl per neutralizzare costrutti di script nell'HTML, lasciando al suo posto il più possibile dei marcatori non per script. Ciò permette alle applicazioni web di visualizzare HTML che proviene da fonti non fidate, senza introdurre vulnerabilità XSS (cross-site scripting).

Il processo si basa su liste bianche per tag, attributi e valori degli attributi. Questo approccio è il più sicuro contro costrutti di script mascherati e nascosti in documenti HTML malevoli.

Oltre a rimuovere i costrutti per script, questo modulo assicura che ci sia, per ogni tag di inizio, una chiusura corrispondente e che i tag siano correttamente annidati.

Probabilmente si vorrà utilizzare HTML::StripScripts::Parser invece di usare direttamente questo modulo (vedere libhtml-stripscripts-parser-perl).

Tags: Software Development: Perl Development, Libraries, Implemented in: Perl, Role: Shared Library

This page is also available in the following languages (How to set the default document language):