htmlpurifier

11Ciepło

1Odpowiedz

Niestandardowe atrybuty htmlpurifier

Jak zezwolić na niestandardowe (html5 dane- *) atrybuty w HtmlPurifier? Wejście: <img src="/my.jpg" data-type="5" alt="" /> prowadzi do błędu: Attribute 'data-type' in element 'img' not supported (

html5 custom-attributes htmlpurifier 2010-12-16

---

7Ciepło

5Odpowiedz

htmlpurifier z html5 doctype

Czy można używać htmlpurifier za pomocą doctype html5? Dokumentacja here stany, które można zmienić doctype i kodowanie z poniższym: <?php require_once '/path/to/htmlpurifier/library/HTMLPurifier

php htmlpurifier 2010-12-30

---

12Ciepło

2Odpowiedz

pozwalając data- * atrybuty z HTMLPurifier

Obecnie używam tego kodu z HTMLPurifier aby umożliwić data-* tag HTML atrybuty: $def = $config->getHTMLDefinition(true); $def->addAttribute('div', 'data-aaa', 'Text'); $def->addAttribute('di

php htmlpurifier 2013-06-13

---

9Ciepło

3Odpowiedz

HTMLPurifier: Jak zezwolić na pojedynczy atrybut bez przedefiniowania całej białej listy

Używam HTMLPurifier do odkażania ciągu HTML (chodzi o bezpieczeństwo). Niektóre atrybuty (takie jak width lub height) są usuwane po wywołaniu obiektu HTMLPurifier. Nie uważam tego za problem związany

php html security sanitization htmlpurifier 2012-07-03

---

6Ciepło

1Odpowiedz

HTMLPurifier - pozwalają dane attibute

Próbuję pozwolić trochę data-attribute z HTMLPurifier dla całego span ale nie sposób ... Mam ten ciąg: <p> <span data-time-start="1" data-time-end="5" id="5"> <word class="word">My</word>

php filter htmlpurifier 2015-03-27

---

5Ciepło

2Odpowiedz

To $ this-> escape() w widoku Zend wystarczającym dla xss

Zrobiłem dużo $this->escape() w widoku Zend. Czy to wystarczy, aby zapobiec XSS? Istnieje obiekt HTMLPurifier poza Zend Framework. Zastanawiam się, jak porównanie Zend z $this->escape() jest porównywa

php security zend-framework xss htmlpurifier 2010-11-21

---