htmlpurifierPHP 필터링 라이브러리

require_once '/path/to/HTMLPurifier.auto.php';

ThinkPHP 사양에 따르면 ThinkPHP 개발 사양을 준수하지 않는 타사 확장 프로그램의 경우 HTMLPurifier를 Library/Vendor 디렉터리에 배치해야 합니다. 그런 다음 다음 방법을 통해 HTMLPurifier.auto.php를 프레임워크 프로그램에 도입할 수 있습니다.

vendor('htmlpurifier.library.HTMLPurifier#auto');

그러나 여기서는 ThinkPHP 3.2.1을 사용하고 있으며 이 방법은 컨트롤러 클래스의 함수에서만 사용할 수 있다는 것을 알았습니다. 올바르게 인식되었습니다. 즉, common/function.php 파일에서만 참조할 수 있습니다.

HTMLPurifier 객체를 생성하고 서식 있는 텍스트 필터링을 구현합니다.

$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$clean_html = $purifier->purify($dirty_html);

HTMLPurifier 필터를 구성하는 방법

HTMLPurifier를 사용하려면 여전히 구성 방법에 중점을 두어야 합니다. 위 프로그램에서는 createDefault() 메소드를 통해 기본 구성 객체를 생성했습니다. 구성을 수정하려면 set 메소드를 사용하여 설정을 구성할 수 있습니다. 방법은 다음과 같습니다.

$config->set('config_object', value, a=null);

첫 번째 매개변수는 구성해야 하는 속성이고, 두 번째 매개변수는 속성의 값입니다. 그리고 세 번째 매개변수의 구체적인 용도는 무엇인지 아직 파악하지 못했지만 일반적으로 사용하지는 않았습니다. 시간이 나면 천천히 공부하겠습니다.

HTMLPurifier의 구성 속성은 웹 사이트를 통해 쿼리할 수 있습니다.

구성 속성 선택

HTMLPurifier의 구성 문서는 주로 Attr(속성), HTML(html 태그), AutoFormat(자동 형식), CSS의 두 가지 수준으로 분류됩니다. (css 구성), Output (출력 구성)...대 카테고리 이름을 추가하면 하위 카테고리 선택이 완료됩니다.

예를 들어 p 태그, a 태그 등 허용되는 html 태그를 구성하려면 다음과 같이 구성하면 됩니다.

$config->set('HTML.Allowed', 'p,a');

속성 값 선택

공식 문서에서 속성을 클릭한 후 다음을 수행할 수 있습니다. 이 속성에 대한 설명을 보면 이 속성의 값 유형(Type)이 String, Int, Array, Boolen...임을 알 수 있습니다.

그런 다음 NULL과 같은 이 속성의 기본값도 알려줍니다. , 참, 거짓 등 이 값의 형식은 PHP의 형식과 동일합니다.

화이트리스트 필터링 메커니즘

HTMLPurifier는 설정에서 허용된 항목만 검사를 통과합니다.

기본 필터링 예

a, 텍스트

/**
 * 过滤掉所有html标签很简单，原因则在白名单机制完成
 */
$config->set('HTML.Allowed', '');

b에서 모든 html 태그를 필터링하고, 하이퍼링크 태그 a와 해당 href 링크 주소 속성을 유지하고, 대상 속성 값을 '_blank'

$config->set('HTML.Allowed', 'a[href]');
$config->set('HTML.TargetBlank', true);

c로 자동 추가합니다. 자동으로 단락 코드를 완성하고 쓸모없는 빈 태그를 삭제하세요

// 让文本自动添加段落标签，前提是必须允许P标签的使用
$config->set('HTML.Allowed', 'p');
$config->set('AutoFormat.AutoParagraph', true);
// 清除空标签
$config->set('AutoFormat.RemoveEmpty', true);
……