用户内容处理要区分展示安全、垃圾过滤和发布审核。一个统一“过滤函数”无法适配所有输出场景。
校验与编码
服务端限制格式和长度，展示时按HTML等场景正确处理。富文本使用允许列表。
设置审核状态
公开留言与上传资料先按业务规则检查，内部收集不默认对外发布。
保留纠错机制
误判可恢复，敏感内容删除有流程，原始资料访问受限。防垃圾不能替代权限与注入防护。
用户内容按用途过滤并审核
文本、链接与附件各有允许范围，输出处理覆盖后台和公开展示，必要内容进入审核队列。
保留正常输入并返回明确错误，防滥用配合频率控制，不用简单关键词删除代替安全边界。
例如留言在后台预览中可执行内容，应修正输出处理，即使公开页尚未展示。
相关阅读：XSS与用户内容安全：输出上下文和富文本边界。