Zend_Filter_StripTags игнорирует разрешенные теги и атрибуты - PullRequest
Новая
       27

Zend_Filter_StripTags игнорирует разрешенные теги и атрибуты

2 голосов
/ 28 марта 2010

Я пытаюсь использовать следующий код, и он все еще удаляет все теги. Я делаю что-то неправильно? Я использую новейшую версию V1.10 

$allowed_tags = array('img', 'object', 'param', 'embed', 'a', 'href', 'p', 'br', 'em', 'strong', 'li', 'ol', 'span');
$allowed_attributes = array('style', 'src', 'alt', 'href', 'width', 'height', 'value', 'name', 'type', 'embed', 'quality', 'pluginspage');
Zend_Loader::loadClass('Zend_Filter_StripTags');
$html_filter = new Zend_Filter_StripTags($allowed_tags, $allowed_attributes);

$post = $html_filter->filter($this->_request->getPost('post'));

Для теста я использовал ту же строку, это то, что происходит в 

<p><span style="background-color: #333399; color: #ff9900; text-decoration: underline;"><em><strong>This is a test</strong></em></span></p>

<p><span style="background-color: #333399; color: #ff9900;"><strong><em><sub><span style="background-color: #ffffff;"><span style="color: #000000;">asdf</span></span></sub></em></strong></span></p>

<p><span style="background-color: #333399; color: #ff9900;"><strong><em><span style="background-color: #ffffff;"><span style="color: #000000;"><sup>asdf</sup></span></span></em></strong></span></p>

<p><span style="background-color: #333399; color: #ff9900;"><strong><em><span style="background-color: #ffffff;"><span style="color: #000000;"><img title="Cool" src="../../../public/scripts/tinymce/plugins/emotions/img/smiley-cool.gif" border="0" alt="Cool" />asdf</span></span></em></strong></span></p>

<ul>

<li><span style="background-color: #333399; color: #ff9900;"><strong><em><span style="background-color: #ffffff;"><span style="color: #000000;">sadf</span></span></em></strong></span></li>

</ul>

<ol>

<li><span style="background-color: #333399; color: #ff9900;"><strong><em><span style="background-color: #ffffff;"><span style="color: #000000;">asdf</span></span></em></strong></span></li>

</ol>

Вот что получается

Это тест

ASDF

ASDF

ASDF

SADF

ASDF

В качестве альтернативы, возможно, что-то не так, как я только что попробовал: 

$post = strip_tags($this->_request->getPost('elm1'), '<img><object><param><embed><a><href><p><br><em><strong><li><ol><span>');

И все это тоже сняло. Возможно, в PHP есть параметр, который мне не хватает?

1 Ответ

2 голосов
/ 28 марта 2010

Согласно API Doc для фильтра StripTag подпись конструктора равна 

void   __construct  ([string|array|Zend_Config $options = null])

Так что с этим должно работать (обновлено): 

$html_filter = new Zend_Filter_StripTags(array(
  'allowTags' => $allowed_tags, 
  'allowAttribs' => $allowed_attributes
));

В более ранних версиях Zend Framework (1.8.4) вам приходилось делать 

$html_filter = new Zend_Filter_StripTags($allowed_tags, $allowed_attributes);

Все версии должны поддерживать: 

$html_filter = new Zend_Filter_StripTags;
$html_filter->setAttributesAllowed($allowed_attributes);
$html_filter->setTagsAllowed($allowed_tags);

Внутренне StripTags работает с str_replace и preg_replace . Поэтому, даже если кто-то добавил strip_tags () в список запрещенных функций в вашем php.ini, фильтр должен работать.

Я пробовал с вашим примером кода, и он работал.

...