HTMLPurifier의 모든 html 태그 방지

Question

값을 HTML.ForbiddenElements으로 설정하여 HTML 태그를 입력하지 못하도록하는 방법. 당신이 HTML 정수기와 모든을 허용하려면

Answer 1

, 가장 쉬운 방법은한다고는 화이트리스트 HTML.Allowed보다는 철저한 블랙리스트에 시도로 하늘을 설정할 수 있습니다. (일반적으로 난 도망 블랙리스트에서 머물 당신이 정말로 다른 옵션이없는 경우를 제외하고 접근 것이 좋습니다 것 말하기 - 블랙리스트에 항상 뭔가를 그리워 할 수있는 기회가있다.)

그러나을 :

HTML 정수기는 도구입니다 의 경우 HTML을 허용하도록 특별히 설계되었습니다. 그렇지 않으면 기회가되는 것은 단순히 계산상의 오버 헤드이며 이익을 얻지는 못합니다.

는 대조 :

아마도 대신 htmlspecialchars(strip_tags(...), ENT_QUOTES, 'your-encoding-goes-here')를 시도? 그것은 당신이 성취하고자하는 것에 대해보다 빠르고 안전해야합니다.