AIを活用してユーザーコメントのHTML XSSサニタイズを自動化する方法

AIが sanitizeHtml_html ツールを使用し、生のHTML文字列からスクリプトタグや悪意のある注入を削除します。これにより、安全で読み取り可能なコンテンツのみがデータベースに渡されます。具体的なクリーニング工程は以下の通りです。

1. 01

   生の入力を取得

   エージェントがアプリケーションやデータベースから、未検証のコメント文字列を取得します。

   sanitizeHtml_html
2. 02

   悪意のあるコードを洗浄

   AIがサニタイザーを実行し、XSSペイロードやスクリプトタグを完全に除去します。

   sanitizeHtml_html
3. 03

   出力の検証

   エージェントがクリーニング後の文字列を確認し、指定した書式ルールに適合しているかチェックします。

   sanitizeHtml_html
4. 04

   データの確定

   AIがサニタイズ済みのテキストを返し、永続ストレージへの書き込み準備が整います。

   sanitizeHtml_html

Sanitize HTML Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Sanitize HTML capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "html-xss-sanitizer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

MCPをクライアントにリンクさせるだけです。認証情報は暗号化され、すぐにコードのクリーニングを開始できます。

• 01

  AIは元のコメントを削除しますか？

  いいえ。AIは提供されたテキストを処理するだけです。データベースのレコードを削除する権限は持っていません。

• 02

  すべてのHTMLタグが削除されますか？

  いいえ。<script>のような危険なタグのみを削除します。安全な書式タグは保持するように設計されています。

• 03

  AIは壊れたHTMLを修正できますか？

  いいえ。このツールは悪意のあるコンテンツの除去に特化しており、構文エラーのあるHTMLの修復は行いません。

• 04

  画像に対しても機能しますか？

  いいえ。このツールは、スクリプト注入を防ぐためにHTML文字列をサニタイズするための専用ツールです。

• 05

  削除された内容を確認できますか？

  はい。エージェントに対して、元のバージョンとサニタイズ後のバージョンの違いを表示するよう指示できます。

• HTML XSS Sanitizerについて他に質問がありますか？ HTML XSS Sanitizer Connectorの全機能を見る