PHP XSS Prevention Белый список

Question

Мой сайт использует WYSIWYG-редактор для пользователей, чтобы обновлять свои учетные записи, вводить комментарии и отправлять личные сообщения.

Редактор (CKEditor) отлично подходит только для того, чтобы позволить пользователям вводить действительные данные, но я беспокоюсь о внедрении через TamperData или другими способами.

Как я могу контролировать это на стороне сервера?

Мне нужно внести в белый список определенные теги: <b><ul><ol><a><img><br>, будет ли это БЕЗОПАСНЫЙ подход к предотвращению XSS?

Answer 1

Использование HTML Purifier :

HTML Purifier - это стандартная библиотека HTML-фильтров, написанная на PHP.HTML Purifier не только удалит весь вредоносный код (более известный как XSS) с тщательно проверенным, но все же разрешающим белым списком.

Answer 2

strip_tags станет вашим другом. Второй параметр позволяет передавать массив разрешенных тегов. strip_tags