非常不言自明,我想允许来自用户的 html 显示在网页上。
理想情况下,它应该允许诸如<p><strong><em><a><ul><li>
同时禁止 id、类、、、、<script>
内<style>
联 javascript 等元素。确保 HTML 的有效性是一大优势。HTML(相对于 XHTML,或者至少可以选择)也会很好。
当然,我可以使用 MarkDown 之类的东西,但如果可能的话,我更喜欢不需要用户学习新技能的系统。
抱歉,如果这个问题是重复的,我确实先检查过,但什么也没找到。一个快速的谷歌显然有一些结果,但我只有开发人员说他们很好(即安全)。
首选免费/开源解决方案。