Quelltext formatieren, ohne Vorschau mit Bereinigung zu verwechseln
Eingebettetes CSS separat formatieren und nicht vertrauenswürdige Fragmente in einer bereinigten HTML-Ansicht prüfen.
- Original und Fixture mit pre, textarea, script, style und template bewahren
- Nur zur Quellprüfung formatieren und geparste Struktur mit dem Original vergleichen
- Leerraumsensitive und fehlerhafte Auszeichnung in einem standardkonformen Parser prüfen
- Vorschau für bereinigtes statisches Rendering statt aktives Verhalten verwenden
- Nur über die auditierte Sanitizer- und Build-Pipeline der Anwendung veröffentlichen