DOMPurify

DOMPurify 是一个专注于 DOM 的、超快且高度容错的 XSS 消毒器，适用于 HTML、MathML 和 SVG。它通过默认的安全设置运行，同时提供了大量的可配置选项和钩子，以适应不同需求。该工具使用纯 JavaScript 编写，支持所有现代浏览器（包括 Safari 10+、Opera 15+、Edge、Firefox 和 Chrome），并在 Blink、Gecko 或 WebKit 引擎上表现良好，对于 IE 等旧版浏览器则不会执行任何操作。DOMPurify 特别适合需要防止跨站脚本攻击的应用场景，如用户生成内容的网站或应用，在这些环境中确保了输入数据的安全性。