リモートで働くプログラマーの検索結果

リモ太がググったことの覚書

DOMPurify.sanitizeで特定のタグと特定の属性だけを許可したい

リンクと画像だけを許可したい場合は以下のようにする

const text = 'なにかしら<a href="https://www.google.com" target="_blank">リンク</a>'
DOMPurify.sanitize(text, {
        ALLOWED_TAGS: ['a', 'img'],
        ALLOWED_ATTR: ['href', 'target', 'src']
      })