Robin 90afbc9e9e 新建测试目录xxx 6 年 前
..
extras 90afbc9e9e 新建测试目录xxx 6 年 前
library 90afbc9e9e 新建测试目录xxx 6 年 前
maintenance 90afbc9e9e 新建测试目录xxx 6 年 前
plugins 90afbc9e9e 新建测试目录xxx 6 年 前
tests 90afbc9e9e 新建测试目录xxx 6 年 前
CREDITS 90afbc9e9e 新建测试目录xxx 6 年 前
INSTALL 90afbc9e9e 新建测试目录xxx 6 年 前
INSTALL.fr.utf8 90afbc9e9e 新建测试目录xxx 6 年 前
LICENSE 90afbc9e9e 新建测试目录xxx 6 年 前
NEWS 90afbc9e9e 新建测试目录xxx 6 年 前
README.md 90afbc9e9e 新建测试目录xxx 6 年 前
TODO 90afbc9e9e 新建测试目录xxx 6 年 前
VERSION 90afbc9e9e 新建测试目录xxx 6 年 前
WHATSNEW 90afbc9e9e 新建测试目录xxx 6 年 前
WYSIWYG 90afbc9e9e 新建测试目录xxx 6 年 前
composer.json 90afbc9e9e 新建测试目录xxx 6 年 前
package.php 90afbc9e9e 新建测试目录xxx 6 年 前
phpdoc.ini 90afbc9e9e 新建测试目录xxx 6 年 前
release1-update.php 90afbc9e9e 新建测试目录xxx 6 年 前
release2-tag.php 90afbc9e9e 新建测试目录xxx 6 年 前
test-settings.sample.php 90afbc9e9e 新建测试目录xxx 6 年 前
test-settings.travis.php 90afbc9e9e 新建测试目录xxx 6 年 前

README.md

HTML Purifier Build Status

HTML Purifier is an HTML filtering solution that uses a unique combination of robust whitelists and agressive parsing to ensure that not only are XSS attacks thwarted, but the resulting HTML is standards compliant.

HTML Purifier is oriented towards richly formatted documents from untrusted sources that require CSS and a full tag-set. This library can be configured to accept a more restrictive set of tags, but it won't be as efficient as more bare-bones parsers. It will, however, do the job right, which may be more important.

Places to go:

  • See INSTALL for a quick installation guide
  • See docs/ for developer-oriented documentation, code examples and an in-depth installation guide.
  • See WYSIWYG for information on editors like TinyMCE and FCKeditor

HTML Purifier can be found on the web at: http://htmlpurifier.org/

Installation

Package available on Composer.

If you're using Composer to manage dependencies, you can use

$ composer require "ezyang/htmlpurifier": "dev-master"