AIでフォーム入力のペイロードを検証する HTML XSS Sanitizer

エージェントが sanitizeHtml_html ツールを使用して、生のHTML文字列から危険なスクリプトや悪意のあるタグを取り除きます。これにより、データベースに保存されるデータがクリーンな状態に保たれ、XSS攻撃を防ぐことができます。クリーニング処理の結果は、以下の内訳で確認できます。

1. 01

   ペイロードの検査

   エージェントがWebフォームから送信された生のHTML文字列を読み取り、潜在的なスクリプトタグを特定します。

   sanitizeHtml_html
2. 02

   悪意のあるコードの除去

   エージェントがサニタイズツールを実行し、入力に含まれるXSSの脆弱性を排除します。

   sanitizeHtml_html
3. 03

   構造の検証

   AIが、残ったHTMLが特定のフォームフィールドに対して想定通りのスキーマに一致するかを確認します。

   sanitizeHtml_html
4. 04

   安全な文字列の出力

   エージェントがサニタイズ済みのペイロードを提供します。そのままデータベースやアプリケーションのロジックで使用可能です。

   sanitizeHtml_html

Sanitize HTML Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Sanitize HTML capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "html-xss-sanitizer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

リンクをクリックしてMCPをクライアントに接続するだけです。認証情報は暗号化され、対応しているあらゆるアプリでツールを使用できるようになります。

• 01

  AIはクリーニングしたHTMLを自動的にデータベースに保存しますか？

  いいえ。AIが行うのはサニタイズのみです。クリーニングされた出力結果を受け取り、ご自身でデータベースへ送信する必要があります。

• 02

  AIは元の悪意のあるペイロードを削除できますか？

  いいえ。このツールは新しいクリーンな文字列を作成します。元のソースデータを変更したり削除したりすることはありません。

• 03

  すべてのHTMLタグがブロックされますか？

  いいえ。インジェクション攻撃に使用されることが知られているタグや属性のみを削除します。

• 04

  SQLインジェクション対策として使用できますか？

  いいえ。このツールはXSSを防ぐためのHTMLクリーニングに特化しています。SQLインジェクション対策には別の手法が必要です。

• 05

  どのタグを安全とするかはAIが判断しますか？

  AIは sanitizeHtml_html ツールのロジックに従って、どの要素を削除するかを決定します。

• HTML XSS Sanitizerについてさらに詳しく知りたいですか？ HTML XSS Sanitizer Connectorの全機能を見る