我使用CKEditor-4从用户那里收集html格式的格式化文本。此外，使用htmlpurifier从服务器过滤html内容。当用户使用”、’和“等引号时，CKEditor会将它们转换为”、’和“等html实体，这很好。问题是，当我使用htmlpurifier对它们进行过滤时--这个引用get会自动解码。这防止了内容被呈现给用户以供稍后编辑，因为引号是以简单的方式编码的，如“ 我该
浏览 22提问于2020-12-15得票数 0
回答已采纳
我使用htmlPurifier来防止来自用户的XSS攻击，在输入type="text“字段上一切正常。但是，当我试图清理tinyMCE文本区域时，htmlPurifier似乎不起作用，例如：投入：Ps.：魔法引号取消了。
浏览 2提问于2012-12-12得票数 3
回答已采纳
与汽车销售网站Autotrader合作，他们不输出html符号。相反，他们不允许使用符号，方法是将它们转换成它们的实体，然后只输出它们。这会将所有符号和< etc转换为它们的实体。
在PHP中输出html实体的正确方法是什么？我一直在使用html_entity_decode()，它可以工作。但在我看来，这实际上
浏览 1提问于2014-07-14得票数 0
回答已采纳
<- contain HTMLPurifier<?= new HTMLPurifier($config);?/htmlpurifier_config.php): failed to open stream: No such file or directory in ...如果插入
"require_once &#x
浏览 2提问于2019-03-04得票数 0
目前，我的htmlpurifier不允许在图像标签的高度和宽度属性中使用'auto‘值，而只允许使用数字值。$config = HTMLPurifier_Config::createDefault();$config->set('\.com/embed/|player\.vimeo\.com/video/)%'); //allow YouTu
浏览 1提问于2017-10-06得票数 1
正如标题所述，我如何在类中使用库？ $purifier = new HTMLPurifier($H
浏览 0提问于2018-06-15得票数 1
回答已采纳
如何从HTML string中删除除锚点(<a>)之外的所有标记，然后将除<a>标记以外的所有保留字符转换为它们的HTML实体？
浏览 0提问于2012-09-28得票数 0
回答已采纳
2回答
在存储到数据库之前，我使用一个包从任何xss中净化我的富文本。问题是包不允许我转义这些字符。它会把它们完全移除。我该怎么做才能逃脱他们?？
<p><math xmlns="http://www.w3.org/1998/Math/MathML"><msup><mi>x</mi><mn>2</mn></msup><mo> <
浏览 7提问于2022-04-16得票数 1
回答已采纳
6回答
我正在用Beautiful Soup 3解析一些HTML，但是它包含了Beautiful Soup 3不能自动为我解码的HTML实体：>>> text = soup.find("p").string
>>>
浏览 0提问于2010-01-19得票数 324
回答已采纳
1回答
如果我像这样指定一个输入字段值：文本将在输入中显示为: Laitécrémé，但是如果我使用jQuery.val()执行此操作...它不会正确显示...
对这个问题有什么建议吗？或者这可能是一个
浏览 0提问于2012-07-12得票数 2
回答已采纳
为了转换我的法语html口音，我试图通过在Twig中这样做来改变编码：但我得到的信息是：
在模板的呈现过程中抛出了一个异常(“注意: iconv()：错误的字符集，不允许从‘HTML-实体’到'UTF-8‘的转换)。
浏览 3提问于2017-12-20得票数 7
我希望允许用户插入一些html (比如粗体文本、编号列表和其他元素)，这是通过使用WYSIWYG编辑器CKEditor完成的。我创建了一个工具栏，它只允许在保存page时将所选择的元素解析到数据库中。然而，是用户被拷贝后的请求，编辑在一些JS或其他HTML，并使用cURL发送它，这将允许他们插入(有害)代码。我的问题是：如何防止这种情况发生？
我一直在阅读“卫生”或“净化”来清理用户的输入。我认为这是一个常见的问题，但我只找到了如何清理输出的解决方案，通常是通过转义所有HTML，在我的例子中，这也不是一个
浏览 1提问于2019-06-12得票数 1
回答已采纳
2回答
对于这些任务，Zend组件HTMLPurifier。
但是，如果我在将数据插入数据库之前逃离了这些数据，那么这样做有什么风险呢？请向我解释一下，因为我对这个话题不太熟悉。谢谢
浏览 2提问于2014-09-18得票数 0
回答已采纳
我在用http_server Dart软件包发送和处理一些文件时遇到了一些困难。方法"processRequest“在处理主体时抛出异常。这是例外:未处理的错误: HttpException:未处理的HTTP令牌 HttpBodyHandler.processRequest(request, defaultEncoding: Encoding.getByName("ISO-8859-1")).then((body) { }, onError: _printError);
-8
浏览 1提问于2014-11-17得票数 0
回答已采纳
我发现，当我们使用API函数从表对象获取值时，'&'等html特殊字符没有被解码，而是以ASCII或Unicode形式出现。这是我对dataTable的简单初始化。在将html特殊字符传递给数据处理之前，最好的解决方案是什么？
浏览 3提问于2017-03-05得票数 1
回答已采纳
3回答
在我的软件中，我收到一个xml文件，其中包含一些HTML实体，如& amp；或其他任何实体。我正在成功地解码xml，但不是HTML实体。当字符串遇到html实体时会被剪切...有人能帮上忙吗？我实际上有这样的代码来解码xml...racine = dom.getDocumentElement();
NodeList nodeLst=racine.getElementsByTagName("product&quo
浏览 2提问于2010-11-09得票数 1
4回答
我需要一个函数，它将输出内容，以html ()的方式转换所有特殊字符，但保留所有html标记。$output = $objDom->saveXML($objDom->documentElement);$output = str_
浏览 5提问于2011-06-13得票数 5
回答已采纳
1回答
我寻找一种输出HTML代码的方法，但是正如很多人回答的那样，HTMLPurifier是最好的解决方案。所以，问题是:什么是？
我想要做的是安全地从MYSQL输出用户的HTML数据。
浏览 3提问于2011-08-28得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
