Ai Chat Example
A

Ai Chat Example

DOMPurify是一个用于净化HTML内容的开源库,可防止XSS攻击,支持多种使用场景。
2分
9.3K

什么是DOMPurify?

DOMPurify是一个用于清理HTML代码的JavaScript库,专门设计用来防止XSS攻击。它通过移除所有恶意代码同时保留安全的HTML内容来工作。

如何使用DOMPurify?

只需将DOMPurify引入您的项目,然后调用sanitize方法处理任何需要清理的HTML字符串。

适用场景

适用于任何需要处理用户输入的HTML内容的Web应用,特别是那些需要展示富文本内容的场景。

主要功能

XSS防护
自动检测并移除HTML中的恶意脚本和XSS攻击向量
安全HTML保留
保留安全的HTML标签和属性,不影响合法内容
轻量级
体积小,性能高,对应用性能影响极小
优势
高度可靠的XSS防护
配置灵活,可根据需求定制
支持HTML、MathML和SVG
活跃的维护和更新
局限性
不能防止所有类型的注入攻击
需要开发者理解基本的XSS知识才能正确使用
可能会过度清理某些合法的HTML结构

如何使用

安装DOMPurify
通过npm安装或直接引入脚本
引入库
在您的项目中引入DOMPurify
清理HTML
使用sanitize方法清理不安全的HTML

使用案例

用户评论清理
清理用户提交的评论内容,防止XSS攻击
富文本编辑器输出
在显示富文本编辑器内容前进行清理

常见问题

DOMPurify能防止所有XSS攻击吗?
如何自定义允许的HTML标签?
DOMPurify会影响性能吗?

相关资源

官方GitHub仓库
DOMPurify的源代码和问题追踪
npm包
DOMPurify的npm包页面
XSS防护指南
OWASP XSS防护指南

安装

复制以下命令到你的Client进行配置
注意:您的密钥属于敏感信息,请勿与任何人分享。

替代品

V
Vestige
Vestige是一个基于认知科学的AI记忆引擎,通过实现预测误差门控、FSRS-6间隔重复、记忆梦境等29个神经科学模块,为AI提供长期记忆能力。包含3D可视化仪表板和21个MCP工具,完全本地运行,无需云端。
Rust
9.1K
4.5分
M
Moltbrain
MoltBrain是一个为OpenClaw、MoltBook和Claude Code设计的长期记忆层插件,能够自动学习和回忆项目上下文,提供智能搜索、观察记录、分析统计和持久化存储功能。
TypeScript
10.9K
4.5分
B
Bm.md
一个功能丰富的Markdown排版工具,支持多种样式主题和平台适配,提供实时编辑预览、图片导出和API集成能力
TypeScript
17.6K
5分
S
Security Detections MCP
Security Detections MCP 是一个基于Model Context Protocol的服务器,允许LLM查询统一的安全检测规则数据库,涵盖Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升级为自主检测工程平台,可自动从威胁情报中提取TTPs、分析覆盖差距、生成SIEM原生格式检测规则、运行测试并验证。项目包含71+工具、11个预构建工作流提示和知识图谱系统,支持多SIEM平台。
TypeScript
9.4K
4分
P
Paperbanana
PaperBanana是一个自动化生成学术图表和统计图的智能框架,支持从文本描述生成高质量的论文插图,采用多智能体管道和迭代优化,提供CLI、Python API和MCP服务器等多种使用方式。
Python
9.6K
5分
B
Better Icons
一个提供超过20万图标搜索和检索的MCP服务器和CLI工具,支持150多个图标库,帮助AI助手和开发者快速获取和使用图标。
TypeScript
9.2K
4.5分
A
Assistant Ui
assistant-ui是一个开源TypeScript/React库,用于快速构建生产级AI聊天界面,提供可组合的UI组件、流式响应、无障碍访问等功能,支持多种AI后端和模型。
TypeScript
8.7K
5分
A
Apify MCP Server
Apify MCP服务器是一个基于模型上下文协议(MCP)的工具,允许AI助手通过数千个现成的爬虫、抓取器和自动化工具(Apify Actor)从社交媒体、搜索引擎、电商等网站提取数据。它支持OAuth和Skyfire代理支付,可通过HTTPS端点或本地stdio方式集成到Claude、VS Code等MCP客户端中。
TypeScript
10.8K
5分
D
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
96.8K
4.3分
F
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
175.1K
5分
F
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
83.2K
4.5分
E
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
34.9K
4.8分
M
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
74.6K
4.8分
B
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
55.5K
4.5分
E
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
71.4K
5分
C
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
118.5K
4.7分
AIBase
智启未来,您的人工智能解决方案智库
© 2026AIBase