PHP 清理问题
如果我只对一些用户提交的数据使用 htmlpurifier 以便他们可以输入像 myspace 这样的 html 代码,是否安全?
这是 PHP 和 htmlpurifier 的示例代码。
$purifier->purify($content);
Is it safe if I just use htmlpurifier for some of my user submitted data so they can enter html code like myspace?
Here is a sample code of PHP and htmlpurifier.
$purifier->purify($content);
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
是的,它非常安全,这就是 HTMLPurifier 的优势所在。
Yes it is pretty much safe and that's what HTMLPurifier is handy at amongst other things.
是的,到目前为止我还没有听说它坏了。
yes, I haven't heard that it's broken , up to now.