PHP消毒問題

Question

如果我只是使用htmlpurifier爲我的一些用戶提交的數據，以便他們可以輸入html代碼，如myspace它是安全的嗎？

http://htmlpurifier.org/

這裏是PHP和htmlpurifier的樣本代碼。

$purifier->purify($content); 

Answer 1

是的，它非常安全，這就是HTMLPurifier在其他方面的便利之處。

HTML淨化器是一個符合標準的 用PHP編寫的HTML過濾器庫。 HTML淨化器不僅會爲一個徹底的審計，
安全又寬容的白名單中刪除所有 惡意代碼（一般稱爲 XSS），它 也將確保您的文檔 符合標準，有些事只有 與實現有關W3C規範的全面的知識。

Answer 2

是的，我還沒有聽說它已經壞了，直到現在。