已验证65% 置信事实精确时间

DOMPurify是主流客户端HTML净化库，通过白名单机制过滤危险标签和属性，防御脚本执行而非所有HTML注入

3

来源数

65%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析

bilibili王尼互2026/7/5

相关事实

待验证DOMPurify 是前端生态中广泛使用的 HTML 净化库，由 Cure53 团队维护，支持 HTML、SVG 和 MathML 的净化。77% 相似待验证在 React 中使用 DOMPurify 的典型模式是先调用 DOMPurify.sanitize(html)，再将结果传给 dangerouslySetInnerHTML。77% 相似待验证类型安全的 HTML 模板将 HTML 的结构、属性与数据绑定在编译期验证，而不是在运行时报错71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/114905

API

curl https://kongchang.com/api/v1/knowledge/claims/114905

MCP

get_claim(id=114905)