待验证50% 置信事实精确时间
DOMPurify 是前端生态中广泛使用的 HTML 净化库，由 Cure53 团队维护，支持 HTML、SVG 和 MathML 的净化。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证DOMPurify是主流客户端HTML净化库，通过白名单机制过滤危险标签和属性，防御脚本执行而非所有HTML注入77% 相似待验证常用的 HTML 净化库包括前端的 DOMPurify 和 Python 后端的 Bleach68% 相似待验证在 React 中使用 DOMPurify 的典型模式是先调用 DOMPurify.sanitize(html)，再将结果传给 dangerouslySetInnerHTML。68% 相似待验证XSS 防护主流方案包括输出净化（DOMPurify、sanitize-html）、沙箱隔离（iframe sandbox、Web Workers）和从源头禁用原始 HTML 内嵌66% 相似待验证Webflow生成原生HTML/CSS，WordPress使用PHP模板引擎，与Framer基于React的技术路径不同64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1016435API
curl https://kongchang.com/api/v1/knowledge/claims/1016435MCP
get_claim(id=1016435)