PHP 清理问题

发布于 2024-09-12 15:19:19 字数 266 浏览 11 评论 0原文

如果我只对一些用户提交的数据使用 htmlpurifier 以便他们可以输入像 myspace 这样的 html 代码,是否安全?

http://htmlpurifier.org/

这是 PHP 和 htmlpurifier 的示例代码。

$purifier->purify($content);

Is it safe if I just use htmlpurifier for some of my user submitted data so they can enter html code like myspace?

http://htmlpurifier.org/

Here is a sample code of PHP and htmlpurifier.

$purifier->purify($content);

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

﹎☆浅夏丿初晴 2024-09-19 15:19:19

是的,它非常安全,这就是 HTMLPurifier 的优势所在。

HTML Purifier 是一个符合标准的
用 PHP 编写的 HTML 过滤器库。
HTML Purifier 不仅会删除所有
恶意代码(更广为人知的名称是
XSS
)经过彻底审核,
安全但宽容的白名单,它
还将确保您的文件
符合标准,仅此而已
可以通过全面的
了解 W3C 规范。

Yes it is pretty much safe and that's what HTMLPurifier is handy at amongst other things.

HTML Purifier is a standards-compliant
HTML filter library written in PHP.
HTML Purifier will not only remove all
malicious code (better known as
XSS
) with a thoroughly audited,
secure yet permissive whitelist, it
will also make sure your documents are
standards compliant, something only
achievable with a comprehensive
knowledge of W3C's specifications.

挥剑断情 2024-09-19 15:19:19

是的,到目前为止我还没有听说它坏了。

yes, I haven't heard that it's broken , up to now.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文