通过定制化语法树检测规则寻找HTML代码质量的技术漏洞

老墨姑娘_4730

老墨姑娘_4730

2026-07-04

875人浏览

原创

htmlhint不基于ast,而是采用正则+简单标签状态机进行浅层结构化检查,适用于alt-require、tag-pair等局部模式匹配,但无法处理依赖上下文语义的规则,如组件内role缺失或嵌套模板中的alt校验。

通过定制化语法树检测规则寻找html代码质量的技术漏洞

HTMLHint 本身不基于 AST,别指望它做语法树级规则

HTMLHint 的核心是正则 + 简单标签状态机,不是 AST 解析器。它能快速检查 alt-require、tag-pair 这类结构化但浅层的问题,但无法识别“嵌套在 template 中的 img 是否该有 alt”或“某个自定义组件内是否漏了 role 属性”这类语义依赖上下文的漏洞。

如果你看到文档里提到“AST 支持”,那大概率是混淆了 HTMLHint 和其他工具(比如基于 Clang/LLVM 的 C++ 分析器,或用 Acorn 解析 HTML-like 模板的 ESLint 插件)。

真实情况是:HTMLHint 的规则函数接收的是 token 流或行文本,不是节点对象;你没法拿到 parentNode、children 或 isSelfClosing 这类 AST 属性。

想做真正基于 AST 的 HTML 规则?得换工具链

目前没有主流、轻量、开箱即用的纯 HTML AST 分析器像 ESLint 那样成熟。但可行路径有两条:

  • 用 parse5 或 htmlparser2 手动构建 AST,再写遍历逻辑 —— 适合单点强需求,比如“检查所有 section 下第一个子元素是否为 h2”
  • 把 HTML 转成 JSX / Vue SFC,交给 eslint-plugin-react 或 eslint-plugin-vue 处理 —— 仅适用于模板已工程化、且能接受额外编译步骤的项目

示例:用 parse5 检查 img 是否在 figure 内且带 figcaption

Wechat HTML Publisher
Wechat HTML Publisher

直接上传HTML富文本到微信公众号草稿箱。支持完整的HTML格式,无需Markdown转换。

下载
const parse5 = require('parse5');
const document = parse5.parse(html);
// 手动 DFS 遍历,找 img 节点,再向上查 parent.tagName === 'FIGURE'
// 无现成 rule runner,每条规则都要自己写 traverse + condition

HTMLHint 自定义规则的边界在哪

它只适合做「局部模式匹配」,不是「跨节点语义推理」。你能安全扩展的范围包括:

  • 属性值格式校验(如 data-id 必须匹配 /^[a-z0-9-]+$/)
  • 标签组合约束(如 video 必须含 source 或 src)
  • 全局唯一性检查(如扫描全部 id 属性去重)
  • 注释内容关键词拦截(如禁止出现 TODO: fix later)

不能做的典型例子:

  • “button 在模态框内必须有 aria-label”——需要知道 DOM 层级关系
  • “同一页面中两个 nav 不能都用 aria-label="main"”——需要跨节点比较属性值
  • “iframe 的 src 必须是 HTTPS”——HTMLHint 不解析 URL 协议,只当字符串处理

复杂语义漏洞必须靠人工+多层工具协同

真正影响可访问性或 SEO 的漏洞,比如 aria-hidden="true" 错用在焦点元素上、heading 层级跳变、lang 属性缺失,靠单一工具很难全覆盖。

现实做法是:

  • 用 HTMLHint 拦住基础错误(attr-lowercase、id-unique)
  • 用 axe-core 在浏览器环境跑运行时检查(能感知 DOM 渲染后状态)
  • 用 Lighthouse 定期审计(覆盖 SEO、性能、无障碍三维度)
  • 关键页面人工走查(尤其表单、模态框、富媒体区域)

别幻想一个规则文件解决所有问题。HTML 的语义是动态的、上下文敏感的,而静态分析工具只是其中一道窄门。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.14

5675

7

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

2023.06.21

3232

4

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.31

2890

5

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.01

2919

5

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

2023.08.11

4759

6

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2023.08.11

2861

3

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.31

2669

3

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2023.09.01

2388

6

HTML嵌入CSS样式的方法
HTML嵌入CSS样式的方法

HTML嵌入CSS样式的方法有内联样式、内部样式表和外部样式表。本专题为大家提供CSS样式相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.20

2408

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 220人学习