HTMLPurify - 禁用Javascript

Question

我使用HTMLPurify在textarea中禁用JavasSript。

我的问题是：

$config = HTMLPurifier_Config::createDefault(); 
$purifier = new HTMLPurifier(); 
$va = $purifier->purify($va); 

这将删除脚本标记，但不删除[a href='javascript:...']link[/a]

我应该怎么做，以去除不良链接和留住优秀的链接？

Answer 1

使用正则表达式扫描textareas内容以查找无效/不需要的标记。

Answer 2

尝试设置AllowedSchemes白名单。

Answer 3

现场演示的确在过滤href="javascript:...和onclick。你可以看到演示here。

也许您正在使用旧版本？