【发布时间】:2012-03-04 08:56:23
【问题描述】:
我的 Htmlpurifier 设置有问题。例如,如果我的输入是(用于注销的 URL):
<img src="http://127.0.0.1:8888/app/public/user/login/logout">
Htmlpurifier 无法净化此输入。仅添加“ALT”,但代码已处理且用户已注销。有没有可能处理这个?
我的 htmlpurifier 设置是:
require_once('htmlpurifier/library/HTMLPurifier.auto.php');
$config = HTMLPurifier_Config::createDefault();
$config->set('Core.Encoding', 'UTF-8');
$config->set('HTML.Doctype', 'HTML 4.01 Transitional');
$config->set('Core.RemoveInvalidImg',true);
$purifier = new HTMLPurifier($config);
$clean = $purifier->purify($dirty);
感谢您的建议
【问题讨论】:
标签: validation sanitization htmlpurifier