HtmlPurifier - 允许名称属性

时间:2015-07-04 09:01:28

标签: php xss htmlpurifier

如何在HtmlPurifier中允许'name'? 我尝试这样使用:

config = HTMLPurifier_Config::createDefault();
$config->set('HTML.AllowedAttributes', 'img._src, img.name, img.src,img.alt');
return HtmlPurifier::process($html, $config);

但它不起作用?我能怎么做? THX

1 个答案:

答案 0 :(得分:0)

请参阅此配置选项:http://htmlpurifier.org/live/configdoc/plain.html#HTML.Attr.Name.UseCDATA

  

由于DTD的限制,W3C规范DTD将name属性定义为CDATA,而不是ID。在某些文档中,无论是指定重复的名称,还是指定非法ID的名称(例如,以数字开头的名称),都需要这种放松的行为。将此配置指令设置为true以使用宽松的解析规则。