Проверить HTML от пользователя

Question

Как я могу проверить HTML-код, предоставленный пользователем? Находясь в поиске <script> теги это легко, но вы также можете встроить JS, например, <div onclick="yyy"></div>, Есть ли готовые к использованию библиотеки / функции? (лайк $safeHTML = validateCode($rawHTML))

Answer 1

Вы можете использовать HTML Purifier.

Answer 2

Я использую следующую функцию:

function sanitizeString($var){
    $var = strip_tags($var);
    $var = htmlentities($var);
    $var = stripslashes($var);
    return mysql_real_escape_string($var);

Это меняется на символы, такие как <к

<

предотвращать экранирование символов для SQL, ставить нежелательные слэши и т. д.