HTML filtre d’étiquettes
Utilisez le DOMPurify local pour nettoyer le HTML selon trois préréglages fixes : texte enrichi strict, HTML courant ou texte uniquement, et signalez les éléments et attributs supprimés.
Comment filtrer avec la balise HTML
HTML Nettoyage et aperçu uniquement dans le navigateur actuel ; aucun téléversement ni chargement actif de ressources externes.
Saisissez le contenu à nettoyer HTML
Collez des fragments provenant de sources non fiables et choisissez, selon l’usage final, le format de texte enrichi strict, le format courant HTML ou le format texte uniquement.
Vérifier le rapport de nettoyage
Après l’exécution, vérifiez les éléments et attributs supprimés ; le rapport ne répertorie que les suppressions et n’évalue ni l’intention d’attaque ni le niveau de risque URL.
Copier et vérifier selon le contexte
Copiez le résultat nettoyé et, selon l’insertion finale dans HTML, les attributs ou tout autre contexte, continuez à appliquer les protections appropriées.
Restrictions et remarques
- Sanitizer ne peut protéger que les contextes HTML couverts par sa conception ; toute modification ultérieure peut réintroduire des risques.
- La page ne propose que trois préréglages fixes et ne prend pas en charge les listes d’autorisation personnalisées. Lorsque les règles doivent être assouplies, une évaluation distincte doit être effectuée dans le code de production.
- Le rapport de suppression est fourni à titre d’aide pour la vérification et ne peut pas servir de décision de sécurité ni de preuve de détection d’attaque.
Foire aux questions
Après nettoyage, peut-on écrire directement dans innerHTML ?
Cela ne s’applique que si le contexte final correspond à la politique et que le code exécuté ensuite ne modifie plus le résultat ; une utilisation en production nécessite toujours une évaluation de sécurité.
Pourquoi certains styles ou liens sont-ils supprimés ?
Le préréglage correspondant limite activement les contenus susceptibles de charger des ressources, d’exécuter des actions ou de dépasser les limites de style de la page.