htmlpurifier 相关问题

我正在尝试使用 HTMLPurifier 允许 YouTube 视频使用该代码：需要一次__DIR__。 '/lib/HTMLPurifier/HTMLPurifier.auto.php'; $config = HTMLPurifier_Config::createDefault(); $config -> ...

php htmlpurifier

回答 1 投票 0

HTMLPurifier 允许块引用和带有 cite 的 ins 标签

我希望 HTMLPurifier 中允许使用以下标签。例如：我希望 HTMLPurifier 中允许使用以下标签。例如： <ins cite="blog.html"></ins> <blockquote cite="https://www.google.com/"></blockquote> 谢谢你您可以将其他标签和属性添加到允许的列表中。例如，要添加具有 blockquote 属性的 ins 和 cite 标签： $config = HTMLPurifier_Config::createDefault(); $def = $config->getHTMLDefinition(true); $def->addElement('blockquote', 'Block', 'Flow', 'Common', ['cite' => 'URI']); $def->addElement('ins', 'Inline', 'Flow', 'Common', ['cite' => 'URI']); $purifier = new HTMLPurifier($config); 现在，当您使用此 $purifier 实例来净化 HTML 时，除了默认允许的标签和属性之外，它将允许 blockquote 和 ins 标签的 cite 属性。记住仔细自定义允许的元素和属性，以匹配您的特定用例和安全要求。始终验证和清理用户输入，以防止应用程序中的 XSS 攻击和其他安全漏洞。

htmlpurifier

回答 1 投票 0

Htmlpurifier 没有在允许的标签中添加一些标签

我想配置 htmlpurifier，以便它允许 html 中的标签。 Htmlpurifier 与标签表、tbody 的白名单不起作用。官网demo模式下，table标签也是

php xss htmlpurifier

回答 1 投票 0

为什么带有 mews/purifier 的 YouTube 链接不支持元素“iframe”？

在带有 mews/purifier 的 laravel 8 应用程序中：3.4，我需要显示 youtube 视频（使用定义 <question vote="0"> <p>在带有 mews/purifier 的 laravel 8 应用程序中：3.4，我需要显示 youtube 视频（使用 <iframe ...)</p> 定义 <p>当 youtube iframe 块被 \Purifier::clean( 方法我发现分支清除时 <a href="https://stackoverflow.com/questions/25649525/laravel-package-purifer-not-work-with-iframe">Laravel Package Purifer 不适用于 iframe</a></p> <p>并尝试修改我的 config/purifier.php 文件，例如：</p> <pre><code>'settings' => [ 'default' => [ 'HTML.Doctype' => 'HTML 4.01 Transitional', // I added this iframe rule 'HTML.Allowed' => 'iframe[src|width|height|class|frameborder],h1,h2,h3,div,blockquote,table,tbody,tr,td,figure,b,strong,i,em,u,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]', 'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align', 'AutoFormat.AutoParagraph' => false, 'AutoFormat.RemoveEmpty' => true, ], 'test' => [ 'Attr.EnableID' => 'true', ], 'youtube' => [ "HTML.SafeIframe" => 'true', "Filter.YouTube" => 'true', // I suppose this rule means all iframes are allowed "URI.SafeIframeRegexp" => '%.+%', ], </code></pre> <p>但是我得到了错误：</p> <pre><code>Element 'iframe' is not supported (for information on implementing this, see the support forums) (View: /mnt/_work_sdb8/wwwroot/lar/HRBrazy/affiliate/resources/views/news/show.blade.php) </code></pre> <p>如何解决？</p> </question> <answer tick="false" vote="1"> <p>该配置看起来适合 HTML Purifier。这个脚本做了它应该做的事情：</p> <pre><code>// requiring HTMLPurifier.auto.php up here somewhere, no other code up here but that. $dirtyHtml = ' <iframe width="560" height="315" src="https://www.youtube.com/embed/ydYDqZQpim8" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe> '; $knobs = [ 'AutoFormat.AutoParagraph' => false, 'AutoFormat.RemoveEmpty' => true, 'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align', 'Filter.YouTube' => 'true', 'HTML.Allowed' => 'iframe[src|width|height|class|frameborder],h1,h2,h3,div,blockquote,table,tbody,tr,td,figure,b,strong,i,em,u,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]', 'HTML.Doctype' => 'HTML 4.01 Transitional', 'HTML.SafeIframe' => 'true', 'URI.SafeIframeRegexp' => '%.+%', ]; $config = HTMLPurifier_Config::createDefault(); foreach ($knobs as $setting => $value) { $config->set($setting, $value); } $purifier = new HTMLPurifier($config); $cleanHtml = $purifier->purify($dirtyHtml); echo $cleanHtml . PHP_EOL; </code></pre> <p>这给了我：</p> <pre><code><iframe width="560" height="315" src="https://www.youtube.com/embed/ydYDqZQpim8" frameborder="0"></iframe> </code></pre> <p>如果我注释掉 <pre><code>'youtube'</code></pre> 配置块中的行，则像这样：</p> <pre><code>// ... $knobs = [ 'AutoFormat.AutoParagraph' => false, 'AutoFormat.RemoveEmpty' => true, 'CSS.AllowedProperties' => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align', // 'Filter.YouTube' => 'true', 'HTML.Allowed' => 'iframe[src|width|height|class|frameborder],h1,h2,h3,div,blockquote,table,tbody,tr,td,figure,b,strong,i,em,u,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]', 'HTML.Doctype' => 'HTML 4.01 Transitional', // 'HTML.SafeIframe' => 'true', // 'URI.SafeIframeRegexp' => '%.+%', ]; // ... </code></pre> <p> ...然后我得到你的错误：</p> <pre><code>PHP Warning: Element 'iframe' is not supported (for information on implementing this, see the support forums) in /<...>/HTMLDefinition.php on line 311 PHP Stack trace: <...> </code></pre> <p>不幸的是，我对这里的 Laravel 集成一无所知，也不知道如何选择哪个配置处于活动状态，但是如果您确保 <pre><code>'youtube'</code></pre> 和 <pre><code>'default'</code></pre> 块实际上正在组合和使用，那应该可以解决您的问题问题。</p> </answer> <answer tick="false" vote="0"> <p>只需最后添加“youtube”作为配置，它在 laravel 10 中对我有用：<br/> <pre><code>clean($request->body, 'youtube');</code></pre></p> </answer> </body></html>

laravel htmlpurifier

回答 0 投票 0

HTMLPurifier删除<a name="#someanchorname"><a>--如何阻止这种情况发生？

使用htmlpurifier 4.10，锚名标签被从文本中剥离出来。当前配置。$class_file = 'statichtmlpurifier-4.10.0-litelibraryHTMLPurifier.auto.php'; $...

anchor htmlpurifier

回答 1 投票 0

HTMLPurifier从YouTube视频中删除允许全屏显示

出于某种原因，HTMLPurifier似乎正在从iframe中删除allowfullscreen元素，但我不确定为什么，我已经进行了一些研究，似乎无法找到一个使用了几年的答案。 ...

php htmlpurifier

回答 1 投票 0

htmlpurifier在输入帖子时不起作用

我在codeigniter应用程序中使用htmlpurifier。当我直接使用html进行过滤时。例如：$ dirty_html ='T est'; $ clean_html = purify（$ ...

php codeigniter htmlpurifier

回答 1 投票 0

是否可以在HTMLPurifier中使用redis或备用缓存？

使用HTML Purifier（ezyang / htmlpurifier）或专门用于Laravel 7（由前者提供支持）（stevebauman / purify），是否可以使用替代文件系统的缓存？该文档暗示...

php caching redis htmlpurifier laravel-7

回答 1 投票 0

HtmlPurifier-允许数据属性

我正在尝试为htmlPurifier允许所有范围的数据属性，但是没有办法...我有这个字符串： [[[[[]]]] < [ HTML Purifier知道HTML的结构，并将此知识用作其白名单过程的基础。如果您将标准属性添加到白名单，则该属性不允许该属性的任意内容-它理解该属性，并且仍会拒绝没有意义的内容。例如，如果某个地方的属性带有数字值，HTML Purifier仍会拒绝尝试为该属性输入值'foo'的HTML。如果添加自定义属性，仅将其添加到白名单并不能教HTML Purifier如何处理这些属性：在这些属性中可以期望哪些数据？哪些数据是恶意的？这里有大量的文档，您可以在此处告诉HTML Purifier自定义属性的结构：Customize [<a> -tag的'target'属性有一个代码示例： $config = HTMLPurifier_Config::createDefault(); $config->set('HTML.DefinitionID', 'enduser-customize.html tutorial'); $config->set('HTML.DefinitionRev', 1); $config->set('Cache.DefinitionImpl', null); // remove this later! $def = $config->getHTMLDefinition(true); $def->addAttribute('a', 'target', 'Enum#_blank,_self,_target,_top'); 这会将target添加为仅接受值"_blank"，"_self"，"_target"和"_top"的字段。这比实际的HTML定义要严格一些，但对于大多数目的来说完全足够。这是data-time-start和data-time-end的通用方法。要进行可能的配置，请查看官方的HTML Purifier文档（如上链接）。从您的示例中我最大的猜测是，您不想要Enum#...，而是Number，就像这样... $def->addAttribute('span', 'data-time-start', 'Number'); $def->addAttribute('span', 'data-time-end', 'Number'); ...但是检查一下，看看最适合您的用例。（（在实现此功能时，请不要忘记您还需要像当前一样在白名单中列出属性。）对于id，应在配置中包括Attr.EnableID = true。我希望有帮助！

php filter htmlpurifier

回答 1 投票 7

htmlpurifier nofollow仅适用于生成的链接

我正在使用HTML Purifier库进行网站的注释格式设置。但是，我注意到了一些东西。在我的设置中，我将HTML.nofollow设置为true。 'HTML.Nofollow'=>是，但是当我写...

htmlpurifier

回答 1 投票 0

使用HTMLpurifier过滤img标签的URL

我正在使用htmlPurifier过滤用户生成的html。我想使用特定规则集过滤所有图像URL，同时允许使用更多常规超链接。如何设置仅...

php htmlpurifier

回答 1 投票 0

需要HTML Purifier和preg_match / $ _ GET / $ _ POST / FILTER_VALIDATE_EMAIL？

我想询问是否需要使用html净化器来避免XSS攻击，如果：已经使用了preg_match，例如：$ userid = $ _POST [“userid”]; if（！preg_match（“/ ^ [a-zA-Z0-9] {3,15} $ /”，$ userid））{...