1. Produk
  2.   HTML
  3.   Ruby
  4.   Loofah
 
  

Perpustakaan Ruby Percuma untuk Menyucikan, Membersihkan & Menghurai Fail HTML

Perpustakaan HTML Sumber Terbuka yang membolehkan Pembangun Ruby Membaca, Menyucikan, Menghurai, Membersihkan dan Memanipulasi Dokumen HTML dan XML dalam aplikasi Ruby.

Dalam dunia pembangunan web, mengendalikan kandungan HTML boleh menjadi tugas yang mencabar. Memastikan HTML yang dihasilkan pengguna selamat dan diformat dengan betul adalah penting untuk mencegah kerentanan keselamatan dan mengekalkan pengalaman pengguna yang konsisten. Input pengguna, terutamanya dalam bentuk HTML, boleh mengandungi skrip berniat jahat dan kerentanan yang boleh membahayakan keselamatan dan integriti aplikasi web anda. Untuk mengurangkan risiko ini, pembangun beralih kepada alat dan perpustakaan yang direka untuk membersihkan dan menapis input HTML, dan salah satu perpustakaan yang kuat dalam ekosistem Ruby ialah Loofah.

Loofah ialah perpustakaan Ruby yang kuat direka untuk menapis dan memanipulasi dokumen HTML dan XML. Ia merupakan alat yang kuat dan fleksibel yang membolehkan pembangun mengurai, menukar, dan membersihkan kandungan HTML dengan mudah. Loofah dibina di atas Loofah, satu lagi perpustakaan popular untuk mengurai XML dan HTML bagi Ruby, menjadikannya lebih serbaguna. Terdapat beberapa ciri penting dalam perpustakaan ini, seperti sokongan penapisan HTML, memanipulasi kandungan HTML, menjana scrubber tersuai, sokongan penapisan CSS, mengurai dokumen HTML, dan banyak lagi.

Loofah direka untuk berfungsi dengan lancar bersama pelbagai kerangka kerja dan perpustakaan Ruby, termasuk Ruby on Rails. Mengintegrasikannya ke dalam projek sedia ada anda adalah mudah, menjadikannya pilihan yang cemerlang untuk pembangun web. Loofah adalah alat yang tidak dapat dipisahkan bagi pembangun Ruby yang bekerja dengan kandungan HTML. Sama ada anda perlu membersihkan input yang dihasilkan pengguna, mengurai halaman web, atau memanipulasi dokumen HTML secara programatik, Loofah menyediakan penyelesaian yang mudah dan berkuasa. Dengan memanfaatkan ciri-cirinya, anda dapat meningkatkan keselamatan dan fungsi aplikasi Ruby anda sambil menjimatkan masa dan usaha.

Previous Next

Mula Menggunakan Loofah

Cara yang disyorkan untuk memasang Loofah ialah menggunakan pengurus pakej RubyGems. Sila gunakan perintah berikut untuk pemasangan yang lancar.

Pasang Loofah melalui RubyGems

$ gem install loofah

Anda juga boleh memasangnya secara manual; muat turun fail pelepasan terkini secara langsung dari repositori GitHub.

Penapisan HTML melalui Perpustakaan Ruby

Perpustakaan Loofah sumber terbuka membolehkan pembangun perisian memuat dan membersihkan dokumen HTML dalam aplikasi Ruby mereka. Pada intinya, Loofah cemerlang dalam penyahsanitasi HTML. Ia menawarkan pelbagai pilihan untuk mengeluarkan elemen, atribut, dan protokol yang berpotensi berbahaya daripada dokumen HTML. Pembangun perisian boleh menentukan senarai putih elemen dan atribut yang dibenarkan sambil menyingkirkan segala yang lain. Ini memastikan kandungan yang dijana pengguna selamat untuk dipaparkan pada halaman web anda. Contoh berikut menunjukkan bagaimana pembangun perisian dapat Menyahsanitasi dokumen HTML dengan hanya beberapa baris kod.

Bagaimana Menapis Dokumen HTML dalam Aplikasi Ruby?

html = "
Kandungan selamat
"
sanitizer = Loofah.scrub_fragment(html, :prune)
cleaned_html = sanitizer.to_s

Buat Penyental Boleh Disuaikan melalui API Ruby

Perpustakaan Loofah sumber terbuka membolehkan pembangun perisian mencipta penyental yang boleh disesuaikan untuk membersihkan dan memformat kandungan HTML mengikut keperluan mereka dalam aplikasi Ruby mereka. Keupayaan penyental Loofah melampaui sanitasi asas. Sebagai contoh, anda boleh memastikan semua pautan mempunyai atribut target yang betul atau menambah atribut tambahan kepada elemen tertentu. Perpustakaan ini membenarkan penciptaan penyental khusus, yang merupakan kelas yang bertanggungjawab untuk menentukan bagaimana elemen dan atribut harus disanitasi. Tahap penyesuaian ini sangat berharga apabila menangani keperluan atau struktur kandungan khusus. Contoh berikut menunjukkan bagaimana pembangun perisian boleh mencipta penyental khusus menggunakan kod Ruby.

Bagaimana Membuat Scrubber Tersuai melalui API Ruby?

n# Custom scrubber example

class CustomScrubber < Loofah::Scrubber
  def initialize
    @direction = :top_down
  end

  def scrub(node)
    node.remove if node.text? && node.text =~ /malicious_pattern/
  end
end

document = Loofah.fragment("
Some text with malicious_pattern
")
document.scrub!(CustomScrubber.new)

Manipulasi & Penguraian HTML dalam Aplikasi Ruby

Loofah menyediakan antara muka yang mudah dan konsisten untuk mengurai dokumen HTML, membolehkan pembangun perisian mengekstrak maklumat daripada halaman web, e-mel, atau mana-mana sumber HTML lain. Ciri ini sangat berguna untuk tugas pengikisan web dan pengekstrakan data. Selain itu, perpustakaan ini membolehkan profesional perisian memanipulasi kandungan HTML dengan mudah. Pembangun perisian boleh menambah, mengubah, atau memadam elemen dan atribut dalam dokumen. Ini berguna apabila pengguna perlu menyesuaikan penampilan atau struktur dokumen HTML secara programatik.

 Melayu