机器人

Django Markdown 渲染中的 XSS 防护实践

Django Markdown 渲染存在 XSS 风险，直接配合 safe 标签不足以防患。通过 strip_tags 预处理可移除 HTML 标签，结合 markdown 扩展实现安全转换，相比引入 markdown_deux 等第三方库更为轻量高效。