HTMLPurify - 禁用Javascript

Question

我使用HTMLPurify在textarea中禁用JavasSript。

我的問題是：

$config = HTMLPurifier_Config::createDefault(); 
$purifier = new HTMLPurifier(); 
$va = $purifier->purify($va); 

這將刪除腳本標記，但不刪除[a href='javascript:...']link[/a]

我應該怎麼做，以去除不良鏈接和留住優秀的鏈接？

Answer 1

使用正則表達式掃描textareas內容以查找無效/不需要的標記。

Answer 2

嘗試設置AllowedSchemes白名單。

Answer 3

現場演示的確在過濾href="javascript:...和onclick。你可以看到演示here。

也許您正在使用舊版本？