如何清理 NestJs 中的数据？

Question

之前有一个问题没有答案。 由于不推荐使用 expresss-sanitizer，我想知道如何正确清理 NestJs 查询中的数据？

我可能会为此使用全局和自定义管道，但老实说，我不知道如何将 <script>....</script> 的字符串替换为经过适当清理的格式。

你知道任何有助于解决这个问题的 npm 包吗？

Answer 1

查看 this question. I think your best option is using a package like xss or strip-js 从字符串中去除 javascript 代码。然后将其包裹在自定义管道中。