如果字符串中有任何不允许的HTML，如何检查yii / php？

Question

在我的项目中，我使用php和yii框架。 我有一组预定义的不允许的html标签（例如 - “script，object”），我需要检查输入的文本是否包含任何这些标签。

我可以用什么功能来做到这一点？

Answer 1

如果您正在处理来自客户端的可能不安全的HTML（WYSIWYG编辑器等），我会使用像HTML Purifier这样的库。它允许您指定允许和不允许的标记。