Проверить HTML от пользователя

Question

Как я могу проверить HTML-код, предоставленный пользователем? Найти теги <script> легко, но вы также можете встроить JS, например, <div onclick="yyy"></div>. Есть ли готовые к использованию библиотеки / функции? (вроде $safeHTML = validateCode($rawHTML))

Answer 1

Я использую следующую функцию:

function sanitizeString($var){
    $var = strip_tags($var);
    $var = htmlentities($var);
    $var = stripslashes($var);
    return mysql_real_escape_string($var);

Меняется на такие символы, как <на </p>

<

, предотвращает экранирование символов для SQL, ставит нежелательные слэши и т. Д.

Answer 2

Вы можете использовать Очиститель HTML .