Fix newlines
This commit is contained in:
Michael Ganss
@@ -98,28 +98,28 @@ namespace XSS
|
||||
/// <summary>
|
||||
/// The default allowed HTML tag names.
|
||||
/// </summary>
|
||||
public static readonly ISet<string> DefaultAllowedTags = new HashSet<string> {
|
||||
// https://developer.mozilla.org/en/docs/Web/Guide/HTML/HTML5/HTML5_element_list
|
||||
"a", "abbr", "acronym", "address", "area", "b",
|
||||
"big", "blockquote", "br", "button", "caption", "center", "cite",
|
||||
"code", "col", "colgroup", "dd", "del", "dfn", "dir", "div", "dl", "dt",
|
||||
"em", "fieldset", "font", "form", "h1", "h2", "h3", "h4", "h5", "h6",
|
||||
"hr", "i", "img", "input", "ins", "kbd", "label", "legend", "li", "map",
|
||||
"menu", "ol", "optgroup", "option", "p", "pre", "q", "s", "samp",
|
||||
"select", "small", "span", "strike", "strong", "sub", "sup", "table",
|
||||
"tbody", "td", "textarea", "tfoot", "th", "thead", "tr", "tt", "u",
|
||||
"ul", "var",
|
||||
// HTML5
|
||||
// Sections
|
||||
"section", "nav", "article", "aside", "header", "footer", "main",
|
||||
// Grouping content
|
||||
"figure", "figcaption",
|
||||
// Text-level semantics
|
||||
"data", "time", "mark", "ruby", "rt", "rp", "bdi", "wbr",
|
||||
// Forms
|
||||
"datalist", "keygen", "output", "progress", "meter",
|
||||
// Interactive elements
|
||||
"details", "summary", "menuitem"
|
||||
public static readonly ISet<string> DefaultAllowedTags = new HashSet<string> {
|
||||
// https://developer.mozilla.org/en/docs/Web/Guide/HTML/HTML5/HTML5_element_list
|
||||
"a", "abbr", "acronym", "address", "area", "b",
|
||||
"big", "blockquote", "br", "button", "caption", "center", "cite",
|
||||
"code", "col", "colgroup", "dd", "del", "dfn", "dir", "div", "dl", "dt",
|
||||
"em", "fieldset", "font", "form", "h1", "h2", "h3", "h4", "h5", "h6",
|
||||
"hr", "i", "img", "input", "ins", "kbd", "label", "legend", "li", "map",
|
||||
"menu", "ol", "optgroup", "option", "p", "pre", "q", "s", "samp",
|
||||
"select", "small", "span", "strike", "strong", "sub", "sup", "table",
|
||||
"tbody", "td", "textarea", "tfoot", "th", "thead", "tr", "tt", "u",
|
||||
"ul", "var",
|
||||
// HTML5
|
||||
// Sections
|
||||
"section", "nav", "article", "aside", "header", "footer", "main",
|
||||
// Grouping content
|
||||
"figure", "figcaption",
|
||||
// Text-level semantics
|
||||
"data", "time", "mark", "ruby", "rt", "rp", "bdi", "wbr",
|
||||
// Forms
|
||||
"datalist", "keygen", "output", "progress", "meter",
|
||||
// Interactive elements
|
||||
"details", "summary", "menuitem"
|
||||
};
|
||||
|
||||
/// <summary>
|
||||
@@ -133,23 +133,23 @@ namespace XSS
|
||||
/// <summary>
|
||||
/// The default allowed HTML attributes.
|
||||
/// </summary>
|
||||
public static readonly ISet<string> DefaultAllowedAttributes = new HashSet<string> {
|
||||
// https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes
|
||||
"abbr", "accept", "accept-charset", "accesskey",
|
||||
"action", "align", "alt", "axis", "bgcolor", "border", "cellpadding",
|
||||
"cellspacing", "char", "charoff", "charset", "checked", "cite", /* "class", */
|
||||
"clear", "cols", "colspan", "color", "compact", "coords", "datetime",
|
||||
"dir", "disabled", "enctype", "for", "frame", "headers", "height",
|
||||
"href", "hreflang", "hspace", /* "id", */ "ismap", "label", "lang",
|
||||
"longdesc", "maxlength", "media", "method", "multiple", "name",
|
||||
"nohref", "noshade", "nowrap", "prompt", "readonly", "rel", "rev",
|
||||
"rows", "rowspan", "rules", "scope", "selected", "shape", "size",
|
||||
"span", "src", "start", "style", "summary", "tabindex", "target", "title",
|
||||
"type", "usemap", "valign", "value", "vspace", "width",
|
||||
// HTML5
|
||||
"high", // <meter>
|
||||
"keytype", // <keygen>
|
||||
"list", // <input>
|
||||
public static readonly ISet<string> DefaultAllowedAttributes = new HashSet<string> {
|
||||
// https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes
|
||||
"abbr", "accept", "accept-charset", "accesskey",
|
||||
"action", "align", "alt", "axis", "bgcolor", "border", "cellpadding",
|
||||
"cellspacing", "char", "charoff", "charset", "checked", "cite", /* "class", */
|
||||
"clear", "cols", "colspan", "color", "compact", "coords", "datetime",
|
||||
"dir", "disabled", "enctype", "for", "frame", "headers", "height",
|
||||
"href", "hreflang", "hspace", /* "id", */ "ismap", "label", "lang",
|
||||
"longdesc", "maxlength", "media", "method", "multiple", "name",
|
||||
"nohref", "noshade", "nowrap", "prompt", "readonly", "rel", "rev",
|
||||
"rows", "rowspan", "rules", "scope", "selected", "shape", "size",
|
||||
"span", "src", "start", "style", "summary", "tabindex", "target", "title",
|
||||
"type", "usemap", "valign", "value", "vspace", "width",
|
||||
// HTML5
|
||||
"high", // <meter>
|
||||
"keytype", // <keygen>
|
||||
"list", // <input>
|
||||
"low", // <meter>
|
||||
"max", // <input>, <meter>, <progress>
|
||||
"min", // <input>, <meter>
|
||||
@@ -197,31 +197,31 @@ namespace XSS
|
||||
/// <summary>
|
||||
/// The default allowed CSS properties.
|
||||
/// </summary>
|
||||
public static readonly ISet<string> DefaultAllowedCssProperties = new HashSet<string> {
|
||||
// CSS 3 properties <http://www.w3.org/TR/CSS/#properties>
|
||||
"background", "background-attachment", "background-color",
|
||||
"background-image", "background-position", "background-repeat",
|
||||
"border", "border-bottom", "border-bottom-color",
|
||||
"border-bottom-style", "border-bottom-width", "border-collapse",
|
||||
"border-color", "border-left", "border-left-color",
|
||||
"border-left-style", "border-left-width", "border-right",
|
||||
"border-right-color", "border-right-style", "border-right-width",
|
||||
"border-spacing", "border-style", "border-top", "border-top-color",
|
||||
"border-top-style", "border-top-width", "border-width", "bottom",
|
||||
"caption-side", "clear", "clip", "color", "content",
|
||||
"counter-increment", "counter-reset", "cursor", "direction", "display",
|
||||
"empty-cells", "float", "font", "font-family", "font-size",
|
||||
"font-style", "font-variant", "font-weight", "height", "left",
|
||||
"letter-spacing", "line-height", "list-style", "list-style-image",
|
||||
"list-style-position", "list-style-type", "margin", "margin-bottom",
|
||||
"margin-left", "margin-right", "margin-top", "max-height", "max-width",
|
||||
"min-height", "min-width", "opacity", "orphans", "outline",
|
||||
"outline-color", "outline-style", "outline-width", "overflow",
|
||||
"padding", "padding-bottom", "padding-left", "padding-right",
|
||||
"padding-top", "page-break-after", "page-break-before",
|
||||
"page-break-inside", "quotes", "right", "table-layout",
|
||||
"text-align", "text-decoration", "text-indent", "text-transform",
|
||||
"top", "unicode-bidi", "vertical-align", "visibility", "white-space",
|
||||
public static readonly ISet<string> DefaultAllowedCssProperties = new HashSet<string> {
|
||||
// CSS 3 properties <http://www.w3.org/TR/CSS/#properties>
|
||||
"background", "background-attachment", "background-color",
|
||||
"background-image", "background-position", "background-repeat",
|
||||
"border", "border-bottom", "border-bottom-color",
|
||||
"border-bottom-style", "border-bottom-width", "border-collapse",
|
||||
"border-color", "border-left", "border-left-color",
|
||||
"border-left-style", "border-left-width", "border-right",
|
||||
"border-right-color", "border-right-style", "border-right-width",
|
||||
"border-spacing", "border-style", "border-top", "border-top-color",
|
||||
"border-top-style", "border-top-width", "border-width", "bottom",
|
||||
"caption-side", "clear", "clip", "color", "content",
|
||||
"counter-increment", "counter-reset", "cursor", "direction", "display",
|
||||
"empty-cells", "float", "font", "font-family", "font-size",
|
||||
"font-style", "font-variant", "font-weight", "height", "left",
|
||||
"letter-spacing", "line-height", "list-style", "list-style-image",
|
||||
"list-style-position", "list-style-type", "margin", "margin-bottom",
|
||||
"margin-left", "margin-right", "margin-top", "max-height", "max-width",
|
||||
"min-height", "min-width", "opacity", "orphans", "outline",
|
||||
"outline-color", "outline-style", "outline-width", "overflow",
|
||||
"padding", "padding-bottom", "padding-left", "padding-right",
|
||||
"padding-top", "page-break-after", "page-break-before",
|
||||
"page-break-inside", "quotes", "right", "table-layout",
|
||||
"text-align", "text-decoration", "text-indent", "text-transform",
|
||||
"top", "unicode-bidi", "vertical-align", "visibility", "white-space",
|
||||
"widows", "width", "word-spacing", "z-index" };
|
||||
|
||||
private Regex _disallowedCssPropertyValue;
|
||||
|
||||
Reference in New Issue
Block a user