Ai Chat Example
A

Ai Chat Example

DOMPurifyは、HTMLコンテンツを浄化するためのオープンソースライブラリで、XSS攻撃を防止し、さまざまな使用シナリオをサポートしています。
2ポイント
6.1K

DOMPurifyとは?

DOMPurifyは、HTMLコードをクリーニングするためのJavaScriptライブラリで、XSS攻撃を防止するように特別に設計されています。すべての悪意のあるコードを削除し、安全なHTMLコンテンツを残すことで動作します。

DOMPurifyの使い方は?

DOMPurifyをあなたのプロジェクトに導入し、sanitizeメソッドを呼び出して、クリーニングが必要なHTML文字列を処理するだけです。

適用シナリオ

ユーザー入力のHTMLコンテンツを処理する必要があるすべてのWebアプリケーション、特にリッチテキストコンテンツを表示する必要があるシナリオに適しています。

主要機能

XSS保護
HTML内の悪意のあるスクリプトとXSS攻撃ベクトルを自動的に検出して削除します。
安全なHTMLの保持
安全なHTMLタグと属性を保持し、合法なコンテンツに影響を与えません。
軽量
サイズが小さく、パフォーマンスが高く、アプリケーションのパフォーマンスにほとんど影響を与えません。
利点
高度に信頼できるXSS保護
柔軟な設定が可能で、必要に応じてカスタマイズできます。
HTML、MathML、SVGをサポートしています。
活発なメンテナンスと更新が行われています。
制限
すべてのタイプの注入攻撃を防止することはできません。
正しく使用するには、開発者が基本的なXSS知識を理解している必要があります。
一部の合法なHTML構造を過度にクリーニングする可能性があります。

使い方

DOMPurifyのインストール
npmを使ってインストールするか、直接スクリプトを導入します。
ライブラリの導入
あなたのプロジェクトにDOMPurifyを導入します。
HTMLのクリーニング
sanitizeメソッドを使って、安全でないHTMLをクリーニングします。

使用例

ユーザーコメントのクリーニング
ユーザーが投稿したコメント内容をクリーニングし、XSS攻撃を防止します。
リッチテキストエディターの出力
リッチテキストエディターの内容を表示する前にクリーニングします。

よくある質問

DOMPurifyはすべてのXSS攻撃を防止できますか?
許可するHTMLタグをどのようにカスタマイズできますか?
DOMPurifyはパフォーマンスに影響を与えますか?

関連リソース

公式GitHubリポジトリ
DOMPurifyのソースコードと問題追跡
npmパッケージ
DOMPurifyのnpmパッケージページ
XSS保護ガイド
OWASPのXSS保護ガイド

インストール

以下のコマンドをクライアントにコピーして設定
注意:あなたのキーは機密情報です。誰とも共有しないでください。

代替品

C
Claude Context
Claude ContextはMCPプラグインで、セマンティックコード検索によりAIプログラミングアシスタントにコードベース全体の深いコンテキストを提供し、複数の埋め込みモデルとベクトルデータベースをサポートし、効率的なコード検索を実現します。
TypeScript
9.4K
5ポイント
A
Acemcp
Acemcpは、コードライブラリのインデックス化と意味検索を行うMCPサーバーです。自動増分インデックス、複数エンコーディングファイルの処理、.gitignore統合、およびWeb管理インターフェイスをサポートしており、開発者がコードのコンテキストをすばやく検索し、理解するのに役立ちます。
Python
10.5K
5ポイント
B
Blueprint MCP
Blueprint MCPは、Arcadeエコシステムに基づくチャート生成ツールで、Nano Banana Proなどの技術を利用して、コードベースとシステムアーキテクチャを分析し、アーキテクチャ図、フローチャートなどのビジュアルチャートを自動生成し、開発者が複雑なシステムを理解するのを支援します。
Python
7.6K
4ポイント
M
MCP Agent Mail
MCPエージェントメールは、AIプログラミングエージェント向けのメール形式の調整レイヤーで、ID管理、メッセージの送受信、ファイルの予約、検索機能を提供し、複数のエージェントの非同期協力と競合の回避をサポートします。
Python
8.9K
5ポイント
M
MCP
Microsoft公式のMCPサーバーで、AIアシスタントに最新のMicrosoft技術ドキュメントの検索と取得機能を提供します。
12.4K
5ポイント
A
Aderyn
アデリンは、Rustで書かれたオープンソースのSolidityスマートコントラクト静的分析ツールで、開発者やセキュリティ研究者がSolidityコードの脆弱性を発見するのを支援します。FoundryとHardhatプロジェクトをサポートし、複数の形式のレポートを生成でき、VSCode拡張機能も提供します。
Rust
8.9K
5ポイント
D
Devtools Debugger MCP
Node.jsデバッガーMCPサーバーは、Chrome DevToolsプロトコルに基づく完全なデバッグ機能を提供します。ブレークポイントの設定、ステップ実行、変数のチェック、式の評価などが含まれます。
TypeScript
10.2K
4ポイント
S
Scrapling
Scraplingは適応型ウェブページのスクレイピングライブラリで、ウェブサイトの変化を自動的に学習し、要素を再配置します。複数のスクレイピング方法とAI統合をサポートし、高性能な解析と開発者に優しい体験を提供します。
Python
11.2K
5ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
14.1K
4.5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
19.0K
4.8ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
57.4K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
30.2K
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
15.4K
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
18.7K
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
16.5K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
26.2K
4.5ポイント
AIBase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2025AIBase