HTML filtro de etiquetas
Usa DOMPurify local para limpiar HTML con tres preajustes fijos: texto enriquecido estricto, HTML habitual o solo texto, e informa de los elementos y atributos eliminados.
Cómo usar la etiqueta HTML para filtrar
HTML Solo se procesa y previsualiza en el navegador actual; no se sube ni se cargan recursos externos de forma activa.
Introduce el contenido que se va a limpiar HTML
Pega fragmentos cuyo origen no sea de confianza y selecciona un preajuste de texto enriquecido estricto, de uso común HTML o de solo texto según el uso final.
Comprobar el informe de limpieza
Después de la ejecución, compruebe los elementos y atributos eliminados; el informe solo enumera las eliminaciones y no evalúa la intención del ataque ni el nivel de riesgo de URL.
Copiar y revisar según el contexto
Copia el resultado de la limpieza y aplica las protecciones correspondientes según el HTML, los atributos u otros contextos en los que se vaya a insertar finalmente.
Limitaciones y notas
- Sanitizer solo puede proteger los contextos HTML que cubre su diseño; las modificaciones posteriores del resultado pueden volver a introducir riesgos.
- La página solo ofrece tres preajustes fijos y no admite una lista de permitidos personalizada; si se necesita relajar las reglas, debe revisarse por separado en el código de producción.
- El informe de eliminación sirve de apoyo para la revisión, pero no puede utilizarse como decisión de seguridad ni como prueba de detección de ataques.
Preguntas frecuentes
¿Se puede escribir directamente en innerHTML después de la limpieza?
Solo es aplicable cuando el contexto final coincide con la política y el código posterior ya no modifica el resultado; el uso en producción aún requiere una revisión de seguridad.
¿Por qué se eliminaron algunos estilos o enlaces?
El preajuste correspondiente restringe activamente el contenido que podría cargar recursos, ejecutar acciones o traspasar los límites de estilo de la página.