security - HTML Purifier 设置 - 在允许富文本时遇到问题，只需要安全方面

Question

我正在尝试根据我的需要设置 HTMLPurifier。我已经启动并运行了它，但它直接从盒子里剥离了所有格式。我尝试深入研究文档，但这是一个令人沮丧的练习。是否有一个简单的配置选项，只实现程序的安全方面并允许通过所有富文本样式等。我不完全确定 YUI RTE 如何标记其样式的输出，所以只需通过并创建白名单可能会非常耗时，并且涉及阅读净化器文档和 YUI 文档——所有这些都是为了一个简单的任务。任何人都对这种事情有任何预制配置，或者至少在正确的方向上有一点？谢谢。

Answer 1

默认情况下，HTML Purifier 允许尽可能多的样式，并且可以安全地允许。所以你可能会看到一个不同的问题；我的猜测是魔术引号。您应该在 HTML 进入 HTML Purifier 之前对其进行 var_dump，如果有多余的反斜杠，请关闭魔术引号。