php - HTMLPurifier構成のフォームをホワイトリストに登録

Question

HTML Purifierを使用して、CMSの入力をクリーンアップしています。私のクライアントの多くは、サイトにPayPalの寄付ボタンを配置したいと思っていますが、HTMLPurifierはフォームを削除します。

HTML Purifierにクラスがあることに気づきましたがHTMLPurifier_HTMLModule_Forms、それが私が望むことを実行するかどうかはわかりません。含まれている場合、どうすれば有効にできますか？

Answer 1

$config->set('HTML.Trusted', true);
$config->set('Attr.EnableID', true);

フォームを有効にする必要があります (信頼されたセットではデフォルトで有効になっていると思います)。もちろん、これにより JavaScript も許可されるため、探しているものではない可能性があります...