打印数据库存储wysiwyg html内容的安全方法

时间:2012-10-09 00:45:33

标签: php html database encoding wysiwyg

我已经在我公司的网站上用PHP构建了一个博客CMS。当我们的一名工作人员在管理区域中写博客文章时,它会将原始HTML保存到MySQL数据库中。

示例:

<p>Some example text written by my staff stored in the database</p>

在我打印文章到屏幕的页面上,在PHP中,打印HTML的最安全方法是什么,这有助于防止XSS或其他恶意软件?显然,我仍然需要HTML标签,以便用户以相同的方式显示它。

我确实试过了htmlspecialchars(),但打印了标签而不是使用它们。

1 个答案:

答案 0 :(得分:2)

您可以使用此库:http://htmlpurifier.org/