kesar/htmlawed高度にカスタマイズ可能なPHPスクリプトで、(X)HTMLをサニタイズ / XSS攻撃に対して安全にし、悪意ある者にサイトを侵害されるリスクなしにユーザーがHTMLを編集できるようにします。
... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。
HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング (XSS) 攻撃に悪用される可能性のあるコードを無効化し、許可される HTML 要素、属性、または URL プロトコルを制限し、コードを整理するなどを行います。
そのため、サニタイズの文脈において HTMLtidy の代替として機能します。
... オリジナル を密接に追従する派生版です。
