如何使用 markdown（PHP 和 JS）禁止所有 HTML？答案

【问题标题】：How can I disallow all HTML using markdown (PHP and JS)?如何使用 markdown（PHP 和 JS）禁止所有 HTML？
【发布时间】：2011-03-02 10:40:04
【问题描述】：

我想禁止所有 HTML，markdown 的两个版本似乎都允许它不加选择。我的第一次尝试只是在输入 markdown 之前转义所有 html 实体。不过这也避开了<hyperlink> 和<email> 语法，这非常有用。

我想转义所有 HTML（不是删除）但保留所有 markdown 语法。

【问题讨论】：

【解决方案1】：

你有两个选择。

首先，您实际上可以关心用户提交的 HTML 并对其进行处理。试试 Cal Henderson（Flickr 成名）的 lib_filter 或者像 HTMLPurifier 这样更重量级的东西。

其次，如果您真的只想中和所有 HTML 但保留特殊语法，请使用htmlspecialchars，然后使用正则表达式撤消您正在寻找的确切字符串的转换。那可能有点毛茸茸。 ;)

是的，这些都是 PHP 实现，而不是 Javascript。当用户暂时停止输入时，对专用预览生成脚本的 ajax 调用应该足够快。或者让他们按下按钮。

【讨论】：