DOMPurify是一个仅限DOM的，超疾速的，超级宽容的XSS清理器，用于HTML，MathML和SVG。
它也非常简单易用和入门。DOMPurify于2014年2月启动，同时已达到v3.0.5版本。
DOMPurify是用JavaScript编写的，实用于所有古代浏览器（Safari（10+），Opera（15+），Edge，Firefox和Chrome - 以及简直所有应用Blink，Gecko或WebKit的其余浏览器）。它不会在 MSIE 或其余旧版浏览器上中断。它什么都不做。
它有什么作用？
DOMPurify清理HTML并避免XSS攻打。你能够用充斥脏HTML的字符串来输出DOMPurify，它将返回一个带有洁净HTML的字符串（除非另有配置）。DOMPurify将删除所有蕴含危险HTML的内容，从而避免XSS攻打和其余恶浊的内容。它也该死的血腥快。咱们应用浏览器提供的技术，并将它们转换为XSS过滤器。您的浏览器越快，DOMPurify 的速度就越快。
如何应用它？
这很容易。只需在您的网站上蕴含 DOMPurify。
@types/dompurify
<script type="text/javascript" src="src/purify.js"></script>生成的 HTML 能够应用 DOM 元素 innerHTML 写入 DOM 元素，也能够应用 document.write() .这齐全取决于你。请留神，默认状况下，咱们容许 HTML、SVG 和 MathML。如果你只须要HTML，这可能是一个十分常见的用例，你也能够轻松设置它：
const clean = DOMPurify.sanitize(dirty, { USE_PROFILES: { html: true } });
TypeScript 类型定义在哪里？
只有用这个就行 @types/dompurify
更多技术小窍门：开发者技术前沿