我想把html purifier放到具有特定版本4.11.0的composer中。我已经尝试了下面链接中的所有方法(最后一个除外)
有没有一种方法可以在composer中放入特定版本的html净化器，而不需要输入composer require /htmlpurifier？
浏览 15提问于2019-08-12得票数 0
回答已采纳
我正在使用这个自动加载器()。
如何在上面或任何自动加载器中使用HTML Purifier？我正在努力避免在同一个项目中有两个自动加载器(因为HTML Purifier实现了自己的自动加载器)。我已经阅读了HTML Purifier的文档，但不能完全理解它。我想知道，如果我想使用我自己的自动加载器，是否可以使用HTML
浏览 1提问于2013-05-09得票数 1
我使用Symfony 2.7，我想通过向它添加配置器来配置一些服务。我遵循上的说明，但我想将配置器添加到CompilerPass中的服务中。我编写了以下代码： ->setConfigurator([$container->getDefinition(
浏览 2提问于2015-11-17得票数 0
回答已采纳
我正在尝试将htmlpurifier集成到symfony2控制器中，但是symfony2假设我尝试实例化的类是vary控制器的一部分，但它不是，它是htmlpurifier库中包含的类类型。
浏览 0提问于2013-07-02得票数 2
回答已采纳
我在本地编写了一些HTML，并希望通过HTML purifier运行它。它完全是由我生成的，所以我知道没有XSS漏洞。我试图通过净化器运行它，但是不管我怎么尝试，href='javascript:myFunc()‘都会被解析出来。我当前的设置是：$schemes = array ( 'http
浏览 2提问于2011-04-14得票数 1
由markdown过滤器生成的文本需要是“安全的”，并且不受django的自动转义机制的保护，因此我必须自己转义用户输入。我现在是这样做的：但是，如果text包含的内容会被markdown标记为<code>，那么它也会被转义，并且输出将非常难看(例如，'<‘在<code>中显示为< )。marked as
浏览 1提问于2012-04-13得票数 1
4回答
我想接受用户的html输入，并将其张贴在我的网站上，也想确保它不会因为脏的html代码而与我的网站模板产生问题。我过去一直在使用html purifier，但是Html purifier在我的一台服务器上无法工作。所以我正在寻找最好的替代方案。它完全是用php编写的。它可以修复脏的html代码
浏览 4提问于2010-10-29得票数 3
回答已采纳
1回答
我需要嵌入一些内部视频的网站与TinyMCE。问题是HTML纯净器不接受HTML5视频标记并删除它们。
有没有人让我知道如何配置TinyMCE/ how净化器来允许视频嵌入？
浏览 6提问于2015-01-23得票数 1
回答已采纳
我正在运行一些模板，我的访问者通过htmlpurifier使用twig制作了一些模板，但它一直在尝试修复html代码。我已经尝试将选项'HTML.TidyLevel‘设置为none，但它仍然有效。
有没有办法阻止htmlpurifier尝试修复html代码？或者忽略twig语法？
浏览 3提问于2016-07-15得票数 1
1回答
我正在使用Summernote WYSIWYG编辑器(如下所示)，并发现它使用HTML标记来格式化文本。<textarea name="body" id="editor" value="{{old('body')}}" rows="10" required></textarea>
如何保护我的应用程序免受是否可以为易受攻击的输入筛选textarea，如：<script>alert
浏览 0提问于2019-02-02得票数 3
回答已采纳
3回答
清理XSS中的Markdown
、、、、
我使用Markdown在我的论坛脚本中为我的用户提供了一种简单的方式来写帖子。基本上，我需要一些像StackOverflow一样的东西。
我在上读到了Markdown的XSS漏洞。我找到<e
浏览 2提问于2013-02-17得票数 3
回答已采纳
目前，我的htmlpurifier不允许在图像标签的高度和宽度属性中使用'auto‘值，而只允许使用数字值。$config = HTMLPurifier_Config::createDefault();$config->set('\.com/embed/|player\.vimeo\.com/video/)%'); //allow YouTu
浏览 1提问于2017-10-06得票数 1
1回答
我正在努力解决一些存储的XSS漏洞，并且我正在使用HTMLPurifier。我在页面上有一个输入框，如果我输入'“onclick="alert(1);”代码被保存到数据库中并在客户机上执行。即使在通过purifier运行输入和输出之后，这种情况也会发生。似乎HTMLpurifier只在html标签中包含这些attr时才会剥离这些attr。我想知道purifier是否有一些配置可以仅剥离事件attr的配置，或者任何其他关于如何清理这些attr的
浏览 2提问于2014-10-15得票数 0
4回答
我正在使用HTML Purifier来保护我的应用程序免受XSS攻击。目前，我正在从WYSIWYG编辑器中提纯内容，因为那是唯一允许用户使用XHTML标记的地方。我的问题是，我是否也应该在登录身份验证系统中(或在注册页面的输入字段，如电子邮件、姓名、地址等)中的用户名和密码上使用HTML Purifier？那里有没有可能受到XSS攻击？
浏览 1提问于2009-07-31得票数 12
回答已采纳
我在wordpress博客上有这个，我想在插入到数据库之前使用HTML Purifier来净化用户的输入。文本编辑器是一个iframe，所以我通过使用当用户点击submit按钮时。我遵循html purifier</
浏览 3提问于2014-08-10得票数 0
我试图在HTMLPurifier库的帮助下设置内部重定向。大多数都是非常直接的，为此目的的类已经存在，但是没有(在互联网上所有的)关于如何使它工作的例子。虽然，我不是一个高技能的程序员，但是关于如何设置它，甚至还有更多的示例，文档对我来说都没有意义。特别是在哪里设置%s、%r、%t等。和。$uri = $conf
浏览 1提问于2019-07-29得票数 1
回答已采纳
$options = array( 'HTML.Allowed',我将htmlpurifier“库”文件夹复制到“src/应用程序/模型/净化器”中，自动文件位于："src/Application/Model/Purifier/HTMLPurifier.auto.php“模型文件位于”src/应用程序/模型“<e
浏览 0提问于2012-12-28得票数 1
回答已采纳
当然，我仍然在与HTML Purifier…作斗争<?>
而且，HTML Purifier重载了Security::clean_xss()方法以使用它自己的过滤器。我已经为数据清理创建了两个帮助器函数: clean_whitelist()，它在配置文件中剥离我的HTML.Allowed设置不允许的
浏览 0提问于2010-08-13得票数 0
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
