golang에서 입력 데이터를 어떻게 위생 처리합니까?

Question

제출 된 데이터를 지정된 struct에 마샬링하기 직전에 입력을 위생적으로 처리하려고합니다.

다음은 현재 사용중인 모델입니다. 여기

type Post struct { 
    Id    int  `json:"Id"` 
    CreatedAt  time.Time `json:"CreatedAt"` 
    UpdatedAt  time.Time `json:"UpdatedAt"` 
    CreatorId  int  `json:"CreatorId"` 
    Creator   *User 
    Editors   []int `json:"Editors"` 
    Status   Status `json:"Status"` 
    Title   string `json:"Title"` 
    ShortDescription string `json:"ShortDescription"` 
    Description  string `json:"Description"` 
    Content   string `json:"Content"` 
    Url    string `json:"Url"` 
    Media   *Media 
    Categories  []Category `json:"Categories"` 
    Tags    []Tag  `json:"Tags"` 
    MediaId   int  `json:"MediaId"` 
    Keywords   string  `json:"Keywords"` 
    Data    []string `json:"Data"` 
} 

는 가능한 전송 JSON 데이터의 예이다 I 가장 효과적으로 따라서 임의의 제거,이 과정에서 ReadJSON 요청시에 데이터를 삽입하기 전에 상기 JSON 폼 데이터 살균 얼마나

{"Id":1,"CreatedAt":"2016-10-11T21:29:46.134+02:00","UpdatedAt":"0001-01-01T00:00:00Z","CreatorId":1,"Editors":null,"Status":1,"Title":"This is the title of the first post, to be changed.<script>alert()</script>","ShortDescription":"this is the short description of this post","Description":"","Content":"Contrary to popular belief Lorem Ipsum is not simply random text. It has roots in a piece of classical Latin literature from 45 BC making it over 2000 years old. Richard McClintock","Url":"lorem-ipsum-first"} 

<script>alert()</script>.과 같은 악의적 인 코드? 사용할 수있는 추가 정보가있는 경우 요청하십시오. 추가 할 수있게되어 기쁩니다. 감사합니다.

Answer 1

HTML 살균을 위해 github.com/microcosm-cc/bluemonday을 시도해 볼 수 있습니다.

설정 한 규칙에 따라 JSON 입력 데이터의 유효성을 검사합니다.

이 article은 주제에 대해 잘 설명되어 있습니다.

기사의 예.

user := &models.User{} 
if err = c.ReadJSON(user); err != nil { 
    // Handle Error 
} 

p := bluemonday.UGCPolicy() 
user.Name, user.Address = p.Sanitize(user.Name),p.Sanitize(user.Address) 

if err = validator.Validate(user); err != nil { 
    // Handle Error 
} 

err = db.Create(&user) 
if err != nil { 
    // Handle Error 
}