algorithm - 黑名单或白名单过滤方法？

Question

我正在测试移动互联网，并注意到提供商正在对敏感内容使用过滤器。

他们究竟使用了什么方法？会是白名单吗？因为我认为筛选所有网站可能是不切实际的，同时有孩子最终进入他们不应该进入的网站的风险。

还是他们会使用第三种方法？比如说，一个聪明的过滤器可以扫描单词和权重结果。

Answer 1

两者都不; 进行消毒：https ://www.owasp.org/index.php/Data_Validation#Sanitize

同时创建黑名单/白名单会让您陷入不断更新和管理的“圈子”以及其他问题。

Answer 2

有些公司出售按类型对网站进行分类的现成数据库。然后您的提供商将决定他们想要允许哪些类别以及阻止哪些类别 - 参见例如http://technet.microsoft.com/en-us/library/ee207145.aspx “URL 过滤是基于订阅的，并且是Forefront TMG Web 安全服务许可证。”

当然，此类计划的声誉很差，诸如斯肯索普之类的城镇或出售手表的人（名称中包含坏词）或有关各种癌症的网站（假设有关这些身体部位的任何事情都一定是顽皮的）的问题。

如果这篇文章通过了，恭喜 Stack Overflow - 尽管我试图让它的工作尽可能简单。