如何从字符串中去除特定标签和特定属性？

Question

这是一笔交易，我正在做一个帮助人们教HTML的项目。当然，我很害怕Scumbag Steve（见图1）。

，所以我想阻止ALL HTML标签，除了那些批准了一个非常具体的白名单。

在这些已批准的HTML标记中，我希望删除有害的属性。如onload和onmouseover。另外，根据白名单。

我想过正则表达式，但我敢肯定它是邪恶的，对工作没什么帮助。

任何人都可以给我一个正确的方向推动吗？

在此先感谢。

---

图1

Answer 1

• 演示：http://so.devilmaycode.it/how-to-strip-specific-tags-and-specific-attributes-from-a-string/

require_once 'library/HTMLPurifier.auto.php'; 

$config = HTMLPurifier_Config::createDefault(); 

// this one is needed cause otherwise stuff 
// considered harmful like input's will automatically be deleted 
$config->set('HTML.Trusted', true); 

// this line say that only input, p, div will be accepted 
$config->set('HTML.AllowedElements', 'input,p,div'); 

// set attributes for each tag 
$config->set('HTML.AllowedAttributes', 'input.type,input.name,p.id,div.style'); 

// more extensive way of manage attribute and elements... see the docs 
// http://htmlpurifier.org/live/configdoc/plain.html 
$def = $config->getHTMLDefinition(true); 

$def->addAttribute('input', 'type', 'Enum#text'); 
$def->addAttribute('input', 'name', 'Text'); 

// call... 
$purifier = new HTMLPurifier($config); 

// display... 
$html = $purifier->purify($raw_html); 

• 注：，你问这个代码将运行作为白名单，只输入，p和DIV被接受，只有某些码属性被接受。

Answer 2

对于标签，您可以使用strip_tags

的属性，是指How can I remove attributes from an html tag?

Answer 3

使用Zend framework 2 strip tags。下面的示例接受ul，li，p ...和img（仅用于src属性）和链接（仅用于href atttribute）。其他一切都将被剥夺。如果我没有错zf1做同样的事情

 $filter = new \Zend\Filter\StripTags(array(
     'allowTags' => array(
      'ul'=>array(), 
      'li'=>array(), 
      'p'=>array(), 
      'br'=>array(), 
      'img'=>array('src'), 
      'a'=>array('href') 
     ), 
     'allowAttribs' => array(), 
     'allowComments' => false) 
    ); 

    $value = $filter->filter($value);