Ai Chat Example
A

Ai Chat Example

DOMPurifyは、HTMLコンテンツを浄化するためのオープンソースライブラリで、XSS攻撃を防止し、さまざまな使用シナリオをサポートしています。
2ポイント
5.7K

DOMPurifyとは?

DOMPurifyは、HTMLコードをクリーニングするためのJavaScriptライブラリで、XSS攻撃を防止するように特別に設計されています。すべての悪意のあるコードを削除し、安全なHTMLコンテンツを残すことで動作します。

DOMPurifyの使い方は?

DOMPurifyをあなたのプロジェクトに導入し、sanitizeメソッドを呼び出して、クリーニングが必要なHTML文字列を処理するだけです。

適用シナリオ

ユーザー入力のHTMLコンテンツを処理する必要があるすべてのWebアプリケーション、特にリッチテキストコンテンツを表示する必要があるシナリオに適しています。

主要機能

XSS保護
HTML内の悪意のあるスクリプトとXSS攻撃ベクトルを自動的に検出して削除します。
安全なHTMLの保持
安全なHTMLタグと属性を保持し、合法なコンテンツに影響を与えません。
軽量
サイズが小さく、パフォーマンスが高く、アプリケーションのパフォーマンスにほとんど影響を与えません。
利点
高度に信頼できるXSS保護
柔軟な設定が可能で、必要に応じてカスタマイズできます。
HTML、MathML、SVGをサポートしています。
活発なメンテナンスと更新が行われています。
制限
すべてのタイプの注入攻撃を防止することはできません。
正しく使用するには、開発者が基本的なXSS知識を理解している必要があります。
一部の合法なHTML構造を過度にクリーニングする可能性があります。

使い方

DOMPurifyのインストール
npmを使ってインストールするか、直接スクリプトを導入します。
ライブラリの導入
あなたのプロジェクトにDOMPurifyを導入します。
HTMLのクリーニング
sanitizeメソッドを使って、安全でないHTMLをクリーニングします。

使用例

ユーザーコメントのクリーニング
ユーザーが投稿したコメント内容をクリーニングし、XSS攻撃を防止します。
リッチテキストエディターの出力
リッチテキストエディターの内容を表示する前にクリーニングします。

よくある質問

DOMPurifyはすべてのXSS攻撃を防止できますか?
許可するHTMLタグをどのようにカスタマイズできますか?
DOMPurifyはパフォーマンスに影響を与えますか?

関連リソース

公式GitHubリポジトリ
DOMPurifyのソースコードと問題追跡
npmパッケージ
DOMPurifyのnpmパッケージページ
XSS保護ガイド
OWASPのXSS保護ガイド

インストール

以下のコマンドをクライアントにコピーして設定
注意:あなたのキーは機密情報です。誰とも共有しないでください。

代替品

M
MCP
Microsoft公式のMCPサーバーで、AIアシスタントに最新のMicrosoft技術ドキュメントの検索と取得機能を提供します。
10.7K
5ポイント
A
Aderyn
アデリンは、Rustで書かれたオープンソースのSolidityスマートコントラクト静的分析ツールで、開発者やセキュリティ研究者がSolidityコードの脆弱性を発見するのを支援します。FoundryとHardhatプロジェクトをサポートし、複数の形式のレポートを生成でき、VSCode拡張機能も提供します。
Rust
5.2K
5ポイント
D
Devtools Debugger MCP
Node.jsデバッガーMCPサーバーは、Chrome DevToolsプロトコルに基づく完全なデバッグ機能を提供します。ブレークポイントの設定、ステップ実行、変数のチェック、式の評価などが含まれます。
TypeScript
5.6K
4ポイント
S
Scrapling
Scraplingは適応型ウェブページのスクレイピングライブラリで、ウェブサイトの変化を自動的に学習し、要素を再配置します。複数のスクレイピング方法とAI統合をサポートし、高性能な解析と開発者に優しい体験を提供します。
Python
9.4K
5ポイント
M
Mcpjungle
MCPJungleは自ホスト型のMCPゲートウェイで、複数のMCPサーバーを集中的に管理および代理し、AIエージェントに統一されたツールアクセスインターフェースを提供します。
Go
0
4.5ポイント
C
Cipher
Cipherは、プログラミングAIエージェント向けに設計されたオープンソースのメモリ層フレームワークです。MCPプロトコルを通じてさまざまなIDEとAIコーディングアシスタントと統合し、自動記憶生成、チーム記憶共有、デュアルシステム記憶管理などの核心機能を提供します。
TypeScript
0
5ポイント
N
Nexus
NexusはAIツール集約ゲートウェイで、複数のMCPサーバーとLLMプロバイダーの接続をサポートし、統一されたエンドポイントを通じてツール検索、実行、およびモデルルーティング機能を提供し、セキュリティ認証とレート制限をサポートします。
Rust
0
4ポイント
S
Shadcn Ui MCP Server
AIワークフローにshadcn/uiコンポーネントの統合を提供するMCPサーバーで、React、Svelte、Vueフレームワークをサポートし、コンポーネントのソースコード、使用例、メタデータへのアクセス機能を備えています。
TypeScript
9.1K
5ポイント
G
Gmail MCP Server
Claude Desktop用に設計されたGmail自動認証MCPサーバーで、自然言語でのやり取りによるGmailの管理をサポートし、メール送信、ラベル管理、一括操作などの完全な機能を備えています。
TypeScript
12.5K
4.5ポイント
E
Edgeone Pages MCP Server
EdgeOne Pages MCPは、MCPプロトコルを通じてHTMLコンテンツをEdgeOne Pagesに迅速にデプロイし、公開URLを取得するサービスです。
TypeScript
16.5K
4.8ポイント
C
Context7
Context7 MCPは、AIプログラミングアシスタントにリアルタイムのバージョン固有のドキュメントとコード例を提供するサービスで、Model Context Protocolを通じてプロンプトに直接統合され、LLMが古い情報を使用する問題を解決します。
TypeScript
45.7K
4.7ポイント
B
Baidu Map
認証済み
百度マップMCPサーバーは国内初のMCPプロトコルに対応した地図サービスで、地理コーディング、ルート計画など10個の標準化されたAPIインターフェースを提供し、PythonとTypescriptでの迅速な接続をサポートし、エージェントに地図関連の機能を実現させます。
Python
24.1K
4.5ポイント
G
Gitlab MCP Server
認証済み
GitLab MCPサーバーは、Model Context Protocolに基づくプロジェクトで、GitLabアカウントとのやり取りに必要な包括的なツールセットを提供します。コードレビュー、マージリクエスト管理、CI/CD設定などの機能が含まれます。
TypeScript
12.4K
4.3ポイント
U
Unity
認証済み
UnityMCPはUnityエディターのプラグインで、モデルコンテキストプロトコル (MCP) を実装し、UnityとAIアシスタントのシームレスな統合を提供します。リアルタイムの状態監視、リモートコマンドの実行、ログ機能が含まれます。
C#
15.2K
5ポイント
M
Magic MCP
Magic Component Platform (MCP) はAI駆動のUIコンポーネント生成ツールで、自然言語での記述を通じて、開発者が迅速に現代的なUIコンポーネントを作成するのを支援し、複数のIDEとの統合をサポートします。
JavaScript
15.8K
5ポイント
S
Sequential Thinking MCP Server
MCPプロトコルに基づく構造化思考サーバーで、思考段階を定義することで複雑な問題を分解し要約を生成するのに役立ちます。
Python
22.3K
4.5ポイント
AIBase
智啓未来、あなたの人工知能ソリューションシンクタンク
© 2025AIBase