English
资源说明：在IT行业中，安全是至关重要的，特别是在处理用户输入的数据时。`sanitize` 是一个由 Crystal 语言编写的库，专门用于处理和清理来自不受信任源的HTML和XML内容。这个库的主要目标是防止跨站脚本（XSS）攻击，这是一种常见的网络安全威胁，通过注入恶意代码到网页中来窃取用户的敏感信息。
`sanitize` 库的核心功能是对HTML和XML文档进行深度遍历，移除或修改可能包含恶意内容的元素、属性和URL。它能够帮助开发者构建安全的Web应用，确保用户提交的HTML片段不会破坏页面结构或执行未经许可的JavaScript。
让我们深入了解一下什么是XSS攻击。XSS攻击发生在当攻击者通过输入框、评论区等交互式元素向网站注入可执行的JavaScript代码时。一旦代码被执行，它可以盗取用户的会话信息、cookies或其他敏感数据。`sanitize`库就是为了解决这个问题，它允许开发者定义一套白名单规则，仅保留安全的HTML标签和属性，过滤掉潜在的危险元素。
使用`sanitize`库，你可以创建自定义的策略来指定哪些HTML元素和属性是安全的。例如，你可能会允许`
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
