我的编辑器的HTML清理

HTML sanitizing for my tinymce editor

本文关键字：清理 HTML 编辑器我的更新时间：2023-09-26

我已经在这里读到一个关于这个的问题…现在我知道了，有很多库，它们允许我对字符串进行消毒…

我使用TinyMCE编辑器在我的网站上的每一个文本输入。用户可以使用<b>、<li>、<ol>、<p>等HTML标签。

我不想在我的网站上"允许"交叉脚本，所以我需要一个工具，它可以过滤"坏"标签:)

我想用它像$string = sanitize($string)。它不必完全像这样，但应该很容易使用^^

我已经读过这些工具，但我不确定哪个是最好的…

建议将是伟大的:)

您必须在服务器端执行此检查。看起来你的语言是PHP(还是Perl?)清理HTML输入