2

链接和 html 净化器的老问题。我正在使用这段代码:

$config = HTMLPurifier_Config::createDefault();  
$config->set('HTML.Allowed', 'p,b,a[href],i');  
$config->set('HTML.AllowedAttributes', 'a.href');  
$purifier = new HTMLPurifier($config);

但它不起作用。输入

<a href="http://www.google.de">search</a>

将转向

<a href="%5C">search</a>

有任何想法吗?

4

1 回答 1

3

关闭魔术引号。http://php.net/manual/en/security.magicquotes.disabling.php

于 2012-08-17T19:59:33.877 回答