php - HTML净化器编码帮助？

Question

我阅读了http://htmlpurifier.org/docs/enduser-youtube.html文档，但我仍然不知道在哪里放置代码以允许对象、参数和嵌入标签以及Use experimental features我的 htmlpurifier。有人可以告诉我如何做到这一点吗？

Answer 1

添加这个。

 $config->set('HTML.SafeObject', true);
 $config->set('HTML.SafeEmbed', true);

对此。

 require_once '../../htmlpurifier/library/HTMLPurifier.auto.php';

 $config = HTMLPurifier_Config::createDefault();
 $config->set('Core.Encoding', 'UTF-8'); // replace with your encoding
 $config->set('HTML.Doctype', 'XHTML 1.0 Strict'); // replace with your doctype
 $config->set('HTML.SafeObject', true);
 $config->set('HTML.SafeEmbed', true);
 $purifier = new HTMLPurifier($config);

 $about_me = mysqli_real_escape_string($mysqli, $purifier->purify($_POST['about_me']));

Answer 2

HTML.SafeObject 会占用大量内存，我不建议您：

http://support.chamilo.org/issues/1450