HTML Purifier

HTML Purifier è una soluzione di filtraggio HTML che utilizza una combinazione unica di robuste whitelist e un'analisi aggressiva per garantire non solo che gli attacchi XSS vengano sventati, ma anche che l'HTML risultante sia conforme agli standard.

HTML Purifier è orientato a documenti riccamente formattati provenienti da fonti non attendibili che richiedono CSS e un set completo di tag. Questa libreria può essere configurata per accettare un insieme più restrittivo di tag, ma non sarà efficiente quanto parser più essenziali. Farà però il suo lavoro correttamente, il che potrebbe essere più importante.

Dove andare:

• Vedi INSTALL per una guida rapida all'installazione
• Vedi docs/ per documentazione orientata agli sviluppatori, esempi di codice e una guida approfondita all'installazione.
• Vedi WYSIWYG per informazioni su editor come TinyMCE e FCKeditor

HTML Purifier è disponibile sul web all'indirizzo: http://htmlpurifier.org/

Installazione

Pacchetto disponibile su Composer.

Se utilizzi Composer per gestire le dipendenze, puoi usare

$ composer require ezyang/htmlpurifier