Удаление Ненужных Html-Тегов Из Пользовательского Ввода.

Вариант реализации Я подумал.

Чтобы без особых заморочек удалить все ненужные (читай опасные) HTML-теги из HTML-кода, его не обязательно парсить в классическом понимании этого слова, а можно просто преобразовать в DOMDocument на сервер.

Тогда нам станут доступны замечательные инструменты RemoveChild и RemoveAttribute. Вы можете сделать это примерно так:

public function process($text) { $document = new DOMDocument('1.0', 'utf-8'); @$document->loadHTML($text); $this->cleanNode($document->documentElement); return $this->prepare($document->saveXML()); }

Реализация cleanNode оставляю на ваше усмотрение, так как то, что русскому хорошо, немцу смерть.

:)

• Маркетинг Через Интернет

  19 Oct, 24

• A/B-Тестирование: Секрет Онлайн-Оптимизации

  19 Oct, 24

• Ручное Редактирование Uboot-Elf По Имени Dhcp И Ssh

  19 Oct, 24

• Nap Cafe – «Кафе», Где Посетители Платят За Место И Время Для Сна.

  19 Oct, 24

• Как Научить Разработчиков Не Бояться Open Source И Правильно С Ним Работать?

  19 Oct, 24

• Роскомнадзор Заблокировал Два Интернет-Магазина Обуви И Часов Из-За «Продажи Контрафактного Товара»

  19 Oct, 24

• Last.fm Объявляет О Прекращении Работы Радио Для Большинства Стран

  19 Oct, 24

• Библиотека Mathjax Javascript Преобразует Математические Формулы Mathml Или Latex В Красивые Иллюстрации.

  19 Oct, 24

• Представляем Бесплатную Лабораторию Программирования Wolfram Для Изучения Языка Wolfram Language

  19 Oct, 24

• Выпуск Youtrack 2017.3: Автоматизация Рабочего Процесса Javascript, Улучшенная Поддержка Канбана И Многое Другое

  19 Oct, 24