Pottymouth es una aplicación que transforma el texto totalmente estructurado y no confiable para válido de aspecto agradable XHTML,, completamente seguro.
Pottymouth está diseñado para manejar texto de entrada de los usuarios no técnicos, potencialmente descuidadas o maliciosas. Produce HTML que es completamente seguro, programación y visualmente, para incluir en cualquier página web. Y usted don y rsquo; t necesidad de hacer que sus usuarios leer las instrucciones antes de empezar a escribir. Ellos no y rsquo; t incluso tienen que saber que se está utilizando Pottymouth.
Para qué es esto?
Pottymouth es ideal para mostrar los comentarios del blog, los órganos de correo electrónico de texto en una aplicación de correo web o correo archivo web lista, o cualquier campo de texto en cualquier sitio con el texto de entrada del usuario, tales como las redes sociales, buscar pareja, o sitio de la comunidad. En resumen, cualquier entrada que se muestra en HTML y se introduce como texto por un usuario no técnico y / o que no se confía. Ha estado en uso en mosuki.com desde enero de 2007.
¿Qué es si no fuera por?
Pottymouth no está destinado a la generación de la página HTML, como las entradas de blog de escritura, donde el autor es un usuario autorizado y de confianza que pueden querer ejercer un mayor control sobre el contenido de su mensaje. Markdown y SmartyPants juntos son buenas soluciones para esto.
Pottymouth Tampoco está indicada para wikis, donde el texto es más fuertemente estructurada y donde mal formateado o entrada maliciosa puede ser corregido rápidamente por otro usuario. Hay muchos paquetes de buena wiki por ahí; este no es uno de ellos.
Pottymouth previene contra una amplia gama de problemas potenciales:
- Prohibir la colocación JavaScript o HTML a través de etiquetas