HTML Sanitizer API
Machen Sie nicht vertrauenswürdiges HTML sicher anzeigbar. Senden Sie beliebiges HTML – einen Kommentar, eine Rich-Text-Einreichung, einen Ausschnitt aus einer E-Mail oder einer gescrapten Seite – und erhalten Sie eine saubere, XSS-freie Version zurück: <script>-Tags, Inline-Event-Handler (onclick, onerror), javascript:-URLs, <iframe>, <style> und alles, was nicht auf der Whitelist steht, wird entfernt. Überschreiben Sie die erlaubten Tags und Attribute nach Ihren Bedürfnissen oder entfernen Sie Links vollständig. Ein strip-Endpunkt gibt reinen Text ohne Markup zurück. Reine lokale Bereinigung – kein Schlüssel, kein Drittanbieter-Dienst, sofort. Live. 3 Endpunkte. Entwickelt für benutzergenerierte Inhalte, Kommentarsysteme, Rich-Text-Editoren, E-Mail-Rendering und überall dort, wo nicht vertrauenswürdiges HTML einen Browser erreicht. Unterscheidet sich von einem Markdown-Renderer oder einem HTML-Datenextraktor.
api.oanor.com/htmlsanitize-api