// 引入Ganss.Xss命名空間，以便使用HtmlSanitizer類using Ganss.Xss;
// 創(chuàng)建HtmlSanitizer類的實(shí)例var sanitizer = new HtmlSanitizer();
// 定義一個(gè)包含潛在XSS攻擊向量的HTML字符串// 這里的HTML包含<script>標(biāo)簽和帶有JavaScript代碼的onload屬性// 以及一個(gè)帶有JavaScript代碼的style屬性var html = @"<script>alert('xss')</script><div onload=""alert('xss')"""    + @"style=""background-color: rgba(0, 0, 0, 1)"">Test<img src=""test.png"""    + @"style=""background-image: url(javascript:alert('xss')); margin: 10px""></div>";
// 使用sanitizer對(duì)象的Sanitize方法來(lái)清理HTML// 第一個(gè)參數(shù)是要清理的HTML字符串// 第二個(gè)參數(shù)是基URL，用于解析相對(duì)URLvar sanitized = sanitizer.Sanitize(html, "https://www.xxx.com");
// 定義一個(gè)期望的清理后的HTML字符串// 這個(gè)字符串中不包含任何腳本，只包含安全的樣式和圖像var expected = @"<div style=""background-color: rgba(0, 0, 0, 1)"">"    + @"Test<img src=""https://www.xxx.com/test.png""  style=""margin: 10px""></div>";
// 使用Assert.Equal方法來(lái)驗(yàn)證清理后的HTML是否符合預(yù)期Assert.Equal(expected, sanitized);

var sanitizer = new HtmlSanitizer();sanitizer.AllowedAttributes.Add("class");var sanitized = sanitizer.Sanitize(html);

var sanitizer = new HtmlSanitizer();// 允許用戶點(diǎn)擊鏈接直接發(fā)送郵件sanitizer.AllowedSchemes.Add("mailto");