html - htmlpurifier 自定义属性

Question

如何在 HtmlPurifier 中允许自定义（html5 数据-*）属性？

输入：

<img src="/my.jpg" data-type="5" alt="" />

导致错误：

Attribute 'data-type' in element 'img' not supported 
(for information on implementing this, see the support forums) 

HtmlPurifier 选项设置为：

'HTML.AllowedAttributes' => array('img.src', 'a.href', 'img.data-type')

Answer 1

HTML 净化器定义了符合标准的属性矩阵，并在您尝试使用未在此矩阵中定义的属性时报错。但是，您可以使用 HTMLDefinition::addAttribute() 函数将新属性添加到默认定义，如下所示：

$config = HTMLPurifier_Config::createDefault();
$def = $config->getHTMLDefinition(true);
$def->addAttribute('img', 'data-type', 'Text');
$purifier = new HTMLPurifier($config);

有关详细信息，请参阅HTMLDefinition::addAttribute的定义。'Text'这里是属性类型，你可以从AttrTypes.php中找到默认的属性类型