php - ユーザーからのHTMLを検証する

Question

ユーザーから送信されたHTMLコードを検証するにはどうすればよいですか？タグを探すの<script>は簡単ですが、たとえばJSを埋め込むこともできます<div onclick="yyy"></div>。ライブラリ/関数を使用する準備ができていますか？（のように$safeHTML = validateCode($rawHTML)）

Answer 1

HTMLPurifierを使用できます。

Answer 2

私は次の関数を使用します：

function sanitizeString($var){
    $var = strip_tags($var);
    $var = htmlentities($var);
    $var = stripslashes($var);
    return mysql_real_escape_string($var);

<のような文字から

<

SQLのエスケープ文字を防ぎ、不要なスラッシュをstipsします。