Телеграмм чат группы ru_flask страница 2864

<a href="javascript:alert('test');">Ссылка</a> а вот это уже сложнее убрать

23:37пожаловаться #1

уT

.replace('javascript:', '')

23:38пожаловаться #2

Ꮆ

не

23:39пожаловаться #3

Ꮆ

не поможет

23:39пожаловаться #4

Ꮆ

если ввести JaVaScript

23:39пожаловаться #5

Ꮆ

то это тоже проканает

23:39пожаловаться #6

Ꮆ

я же не могу столько комбинаций прописать

23:39пожаловаться #7

уT

замену с учетом регистра не так сложно написать.

Проксимов Прксимович... in Python Flask

23:39пожаловаться #8

ПП

усмон жон барис жон угли TJK

.replace('javascript:', '')

охуенная защита от XSS

23:39пожаловаться #9

уT

ну а хуlе

23:40пожаловаться #10

уT

https://fooobar.com/questions/770062/best-way-to-do-a-case-insensitive-replace-but-match-the-case-of-the-word-to-be-replaced

Fooobar

Лучший способ сделать регистр без учета регистра, но соответствовать случаю слова, которое нужно заменить? - python | fooobar.com

До сих пор я придумал метод ниже, но мой вопрос в том, есть ли более короткий метод, имеющий тот же результат?

Мой код:

input_str = "myStrIngFullOfStUfFiWannAReplaCE_StUfFs"
replace_str = "stuff"
replacer_str = "banana"

print input_

23:40пожаловаться #11

Ꮆ

Или вот это

23:41пожаловаться #12

Ꮆ

https://flask.palletsprojects.com/en/1.1.x/security/

23:41пожаловаться #13

Ꮆ

response.headers['Content-Security-Policy'] = "default-src 'self'"

23:42пожаловаться #14

Ꮆ

Что за response?

23:42пожаловаться #15

уT

Respone()

23:43пожаловаться #16

уT

https://stackoverflow.com/a/25860353

Stack Overflow

How do I set response headers in Flask?

This is my code:

@app.route('/hello', methods=["POST"])
def hello():
resp = make_response()
resp.headers['Access-Control-Allow-Origin'] = '*'
return resp
However, when I make a reques...

23:43пожаловаться #17

уT

можешь в before-request повесить

23:44пожаловаться #18

Ꮆ

resp = Response()
resp.headers['Content-Security-Policy'] = "default-src 'self'"
resp.headers['X-XSS-Protection'] = '1; mode=block'

23:51пожаловаться #19

Ꮆ

я вот так прописал