HTMLPurify - 자바 스크립트 비활성화

Question

HTMLPurify를 사용하여 텍스트 영역에서 Javas 스크립트를 비활성화합니다.

내 문제는 다음과 같습니다

이

$config = HTMLPurifier_Config::createDefault(); 
$purifier = new HTMLPurifier(); 
$va = $purifier->purify($va); 

이 스크립트 태그를 제거하지만 제거하지 않습니다 [a href='javascript:...']link[/a]

내가 나쁜 링크를 제거하고 좋은 링크를 유지하기 위해 어떻게해야합니까?

Answer 1

정규식을 사용하여 텍스트 영역 콘텐츠에서 유효하지 않거나 원치 않는 태그를 검색합니다.

Answer 2

AllowedSchemes 허용 목록을 설정해보십시오.

Answer 3

라이브 데모는 실제로 href="javascript:...과 onclick을 모두 필터링합니다. 데모 here을 볼 수 있습니다.

아마도 이전 버전을 사용하고 계십니까?