php 앵커 태그에서 onclick 핸들러 제거

누구나 앵커 태그에서 onclick, onfocus 속성을 제거하는 데 어떤 기능이 있습니까? 나는 기본적으로 PHP 문자열의 앵커 태그에서 자바 스크립트의 인스턴스를 제거하고 싶다php 앵커 태그에서 onclick 핸들러 제거

출처

2011-03-12 Sir Lojik

btw, 거기에 거기에 html 파서가 있고 청정기하지만 그 잔인 함 –

당신은 그것이 잔인하다고 확신합니까? 보안을 위해서라면 적절한 XSS 제거가 실제로 필요합니다. –

im은 xss를 막으려 고하지 않으므로 이미 데이터베이스에 이 있습니다. 일부 자바 스크립트가 ...이 javascrip을 벗을 필요가 –

고맙습니다 찰스는 ... 나는 그것의 과잉하지만 HTML 청정기 그냥 다른 방법

을 예상대로 내가해야 할 일을했을 모두가 ... $의 RET 반환 안전 html로이

require_once '../library/HTMLPurifier.auto.php'; 

$config = HTMLPurifier_Config::createDefault(); 
$config->set('Core.Encoding', 'UTF-8'); // replace with your encoding 
$config->set('HTML.Doctype', 'HTML 4.01 Transitional'); // replace with your doctype       
$purifier = new HTMLPurifier($config);   
$ret= $purifier->purify(retNotification($bo));