HTML内容XSS净化库
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
DOMPurify 是一个 JavaScript HTML 清洗库，定位非常明确：在浏览器端对 HTML、SVG、MathML 内容进行安全过滤，防御 XSS、DOM clobbering、prototype pollution 等注入类威胁。它会移除危险标签、属性、内联脚本，并对 href、src、xlink:href 等属性中的 URI 协议进行检查，阻断 javascript:、data:、vbscript: 等常见攻击入口。
从正文看，DOMPurify 适合处理用户提交内容、第三方 HTML、富文本编辑器输出、评论和论坛内容等场景。它兼容 Chrome、Firefox、Safari、Edge 及主流移动浏览器，并可与 React、Vue、Angular 或原生 JavaScript 项目集成。使用方式较轻：可通过 CDN 直接引入，也可从 GitHub 下载 ZIP，取 dist 目录下的 purify.min.js 本地部署。文件体积通常小于 30KB，适合对加载性能敏感的前端页面。
正文明确说明 DOMPurify 100% 免费且开源，可用于个人、商业和教育项目。它支持离线运行和自托管：将 purify.min.js 放入网站目录即可，不依赖在线服务。若通过 CDN 使用，可选择 latest 一类版本以便自动更新；若手动下载，则需要开发者自行关注 GitHub 更新并替换文件。
优点是安全目标清晰、集成成本低、轻量、跨浏览器，并由 Cure53 安全专家维护，适合作为前端渲染链路中的基础安全组件。缺点是它不是完整 Web 安全解决方案，不能替代服务端校验、权限控制或内容安全策略；同时正文未展示详细 API 参考、企业支持、SLA 或商业服务价格。对于 WordPress、Joomla、Drupal 等 CMS，虽然可用，但可能需要开发者协助接入。
它适合有用户生成内容、富文本、评论、论坛、动态内容渲染需求的开发团队，也适合个人博客和企业级 Web 应用加入轻量内容清洗层。中国访问情况正文未提供，GitHub 与 CDN 在国内网络环境可能受线路影响；如访问不稳定，可考虑本地下载自托管，或结合 CMS 内置清洗器、相关安全插件及其他 HTML sanitizer 库作为替代。
本测评基于公开资料整理,不构成购买建议,请以 dompurify.com 官网实际信息为准。
前端安全常用开源库，适合嵌入富文本场景。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。