Inautilo#Development #Introductions
The HTML Sanitizer API · Safer web development with HTML sanitization https://ilo.im/16cqyw
_____
#HTML #Sanitization #ProgressiveEnhancement #Security #XSS #APIs #Browsers #WebDev #Frontend #DOM
Hacker NewsThe Woes of Sanitizing SVGs
https://muffin.ink/blog/scratch-svg-sanitization/
#HackerNews #SVG #Sanitization #Security #Vulnerabilities #Web #Development #Coding #Best #Practices
Reddit Tech VN BotKia ora từ New Zealand, một công cụ CLI offline giúp làm sạch hình ảnh, PDF và video, bảo vệ dữ liệu cá nhân khi chia sẻ. #CôngCụ #CLI #Sanitization #BảoMật #NewZealand #OpenSource
Frontend DogmaSecurity, by @vikvanderlinden.bsky.social and @gertjan.fr (@httparchive.org):
https://almanac.httparchive.org/en/2025/security
#webalmanac #studies #research #metrics #security #tls #certificates #cookies #csp #httpheaders #apis #sanitization #configuration
Fedi:Tagestipp/trötDie #Mastodon-#Software (wie auch andere #Fediverse-Serversoftware) geht davon aus, daß Beiträge als #HTML-Text vorliegen (können).
Die Verarbeitung eingehender (von außen föderierter) Beiträge inkludiert eine serverseitige Bereinigung auf erlaubte HTML-Tags.
Ab #Mastodon 4.2 sind deutlich mehr HTML-Tags erlaubt als bisher. Dies hat zur Folge, daß Formatierungsanweisungen (wie z.B. fett oder kursiv) ab dieser Version erhalten bleiben. Ausschlaggebend ist hier die Version der Serversoftware, die auf der Instanz läuft, mit der die jeweiligen Nutzenden unterwegs sind.
Beispiel: Wenn irgendjemand irgendwo im #Fediverse einen Beitrag verfaßt, dessen Instanzsoftware etwa die Auszeichnungssprache #Markdown unterstützt und diese Umsetzung in Form von HTML föderiert wird, kann eine #Mastodon-Instanz ab Version 4.2 möglicherweise mehr anzeigen als bisher. Wobei natürlich zur Anzeige diverse Möglichkeiten existieren (etwa Weboberfläche oder eine App wie #Tusky).
Mehr Details (auf Englisch) sind hier zu finden:
https://docs.joinmastodon.org/spec/activitypub/#sanitization
(#HTML #sanitization)
Five Things Vibe Coders Should Know (From a Software Engineer), by @uxdesigncc:
#Development
Sanitize client-side · Why server-side HTML sanitization is doomed to fail https://ilo.im/160q1o
_____
#Security #Vulnerability #Sanitization #HTML #PHP #XSS #Browser #WebDev #Frontend #Backend
Sanitize Client-Side: Why Server-Side HTML Sanitization is Doomed to Fail
HTML sanitization has long been touted as a solution to prevent malicious content injection. However, this approach faces numerous challenges. In this blog post, we'll explore the limitations of server-side HTML sanitization and discuss why client-side sanitization is the better approach.
Dave WinerHTML elements that are supported by Mastodon. docs.joinmastodon.org
#Development #Introductions
New alternatives to JavaScript’s innerHTML · What you can expect from setHTML and setHTMLUnsafe https://ilo.im/15yt7v
_____
#Browser #DOM #ShadowDOM #Sanitization #Serialization #WebDev #Frontend #HTML #JavaScript
Die #Mastodon-#Software (wie auch andere #Fediverse-Serversoftware) geht davon aus, daß Beiträge als #HTML-Text vorliegen (können).
Die Verarbeitung eingehender (von außen föderierter) Beiträge inkludiert eine serverseitige Bereinigung auf erlaubte HTML-Tags.
Ab #Mastodon 4.2 sind deutlich mehr HTML-Tags erlaubt als bisher. Dies hat zur Folge, daß Formatierungsanweisungen (wie z.B. fett oder kursiv) ab dieser Version erhalten bleiben. Ausschlaggebend ist hier die Version der Serversoftware, die auf der Instanz läuft, mit der die jeweiligen Nutzenden unterwegs sind.
Beispiel: Wenn irgendjemand irgendwo im #Fediverse einen Beitrag verfaßt, dessen Instanzsoftware etwa die Auszeichnungssprache #Markdown unterstützt und diese Umsetzung in Form von HTML föderiert wird, kann eine #Mastodon-Instanz ab Version 4.2 möglicherweise mehr anzeigen als bisher. Wobei natürlich zur Anzeige diverse Möglichkeiten existieren (etwa Weboberfläche oder eine App wie #Tusky).
Mehr Details (auf Englisch) sind hier zu finden:
#sanitization" target="_blank" rel="nofollow noopener noreferrer">https://docs.joinmastodon.org/spec/activitypub/#sanitization
(#HTML #sanitization)
Die Verarbeitung eingehender (von außen föderierter) Beiträge inkludiert eine serverseitige Bereinigung auf erlaubte HTML-Tags.
Ab #Mastodon 4.2 sind deutlich mehr HTML-Tags erlaubt als bisher. Dies hat zur Folge, daß Formatierungsanweisungen (wie z.B. fett oder kursiv) ab dieser Version erhalten bleiben. Ausschlaggebend ist hier die Version der Serversoftware, die auf der Instanz läuft, mit der die jeweiligen Nutzenden unterwegs sind.
Beispiel: Wenn irgendjemand irgendwo im #Fediverse einen Beitrag verfaßt, dessen Instanzsoftware etwa die Auszeichnungssprache #Markdown unterstützt und diese Umsetzung in Form von HTML föderiert wird, kann eine #Mastodon-Instanz ab Version 4.2 möglicherweise mehr anzeigen als bisher. Wobei natürlich zur Anzeige diverse Möglichkeiten existieren (etwa Weboberfläche oder eine App wie #Tusky).
Mehr Details (auf Englisch) sind hier zu finden:
#sanitization" target="_blank" rel="nofollow noopener noreferrer">https://docs.joinmastodon.org/spec/activitypub/#sanitization
(#HTML #sanitization)