require_once '/path/to/HTMLPurifier.auto.php';
#根據ThinkPHP的規範,對於第三方擴展,不符合ThinkPHP開發規範的,需要將HTMLPurifier放入Library/Vendor目錄中。然後我們可以在方法中透過下面方法將HTMLPurifier.auto.php引入框架程式中:
vendor('htmlpurifier.library.HTMLPurifier#auto');
不過這裡我使用的ThinkPHP 3.2.1,發現這個方法只能使用在函數中,對於控制器類別中這樣引入是無法正確辨識的。也就是說,我們只能在common/function.php檔案中引用。
建立HTMLPurifier物件並實作對富文本的過濾
$config = HTMLPurifier_Config::createDefault(); $purifier = new HTMLPurifier($config); $clean_html = $purifier->purify($dirty_html);
如何對HTMLPurifer的過濾器進行配置
要使用HTMLPurifier,重點還是在如何進行設定。對於上面的程序,我們透過createDefault()方法創建了一個預設的配置物件。我們如果要修改配置的話,可以透過set方法來進行配置設置,方法如下:
$config->set('config_object', value, a=null);
第一個參數就是需要配置的屬性,第二個參數就是屬性的值,第三個參數具體是做什麼用的我也還沒搞明白,不過一般都沒有用過,等有時間了再慢慢兒來研究研究。
HTMLPurifier的配置屬性可以透過其網站查詢到
配置屬性選擇
HTMLPurifier的設定檔主要是兩層分類,大類分Attr(屬性)、HTML (html標籤)、AutoFormat(自動格式)、CSS(css配置)、Output(輸出配置)…小類選擇透過大類名稱加.加小類名稱可以完成。
例如我要配置允許的html標籤,比如說p標籤和a標籤,可以如下配置
$config->set('HTML.Allowed', 'p,a');
屬性值的選擇
在官方文件中,點擊一個屬性後,可以看到這個屬性的解釋,會告訴你這個屬性的值的類型(Type)是String、Int、Array、Boolen……
#接著還會告訴你這個屬性的預設值,例如是NULL還是true還是false等。這個值的格式就跟PHP的格式一樣的。
白名單過濾機制
HTMLPurifier使用了白名單過濾機制,只有被設定允許的才會通過檢驗。
基本過濾範例
a、過濾掉文字中的所有html標籤
/** * 过滤掉所有html标签很简单,原因则在白名单机制完成 */ $config->set('HTML.Allowed', '');
b、保留超連結標籤a及其href連結位址屬性,並自動新增target屬性值為'_blank'
$config->set('HTML.Allowed', 'a[href]'); $config->set('HTML.TargetBlank', true);
c、自動完成段落程式碼並清除掉無用的空白標籤
// 让文本自动添加段落标签,前提是必须允许P标签的使用 $config->set('HTML.Allowed', 'p'); $config->set('AutoFormat.AutoParagraph', true); // 清除空标签 $config->set('AutoFormat.RemoveEmpty', true); ……
本站所有資源皆由網友貢獻或各大下載網站轉載。請自行檢查軟體的完整性!本站所有資源僅供學習參考。請不要將它們用於商業目的。否則,一切後果都由您負責!如有侵權,請聯絡我們刪除。聯絡方式:admin@php.cn
相關文章
17 Oct 2024
按模型屬性過濾 Django 查詢集:了解限制雖然 Django 查詢集提供了廣泛的過濾功能,但它們無法直接按模型屬性進行過濾。屬性是模型類別和計算中定義的自訂屬性
24 Dec 2024
了解 Python 類別繼承在 Python 中,類別可以從其他類別繼承,這使它們能夠存取父類別的屬性並...
23 Oct 2024
本文介紹了一種在 PHP/MySQL 中使用鄰接清單模型儲存分層資料(例如類別和子類別)的方法。它提出了一種一次性資料檢索演算法,可以使用單一資料有效地獲取分層資料。
21 Jul 2016
PHP5試用(二)。抽象類別 抽象類別不能被實例化。 抽象類別與其它類別一樣,允許定義變數及方法。 抽象類別同樣可以定義一個抽象的方法,抽象類別的方法不會被執