……一个单文件、45 kb 的 PHP 脚本,从网页管理员的视角来看,它使输入文本更安全、符合 HTML 标准,并且总体上适合用作 HTML、XHTML 或 XML 文档的正文。作为 HTMLTidy 的简单替代品,htmLawed 过滤器、处理器、净化器、消毒器、美化器等具有高度可定制性。
它确保 HTML 标签平衡且正确嵌套,中和可能被用于跨站脚本(XSS)攻击的代码,限制允许的 HTML 元素、属性或 URL 协议,整理代码等。
因此,在净化场景中,它可以用作 HTMLtidy 的替代方案。
……一个衍生版本,紧密跟踪原始项目