PHP：從html中刪除javascript事件

Question

有沒有什麼方法可以從PHP中的html元素中刪除像'onload'，'onclick'等js事件？

例如，如果給出<a (onclick)="alert('hi')">Link</a>，則所需輸出應爲<a>Link</a>。

我就是這麼做的：

$dom = new DOMDocument; 
$dom->loadHTML($request->request->get('description')); 
$nodes = $dom->getElementsByTagName('*'); 

foreach($nodes as $node) 
{ 
    if ($node->hasAttribute('onload')) 
    { 
     $node->removeAttribute('onload'); 
    } 

    if ($node->hasAttribute('onclick')) 
    { 
     $node->removeAttribute('onclick'); 
    } 
} 

$dom->saveHTML(); 

但是我不知道它是否是一個安全的方式，因爲如果以後新的JS事件將被創建，我會忘了黑名單的機會是真的。

最新問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 相關問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.