Question

我无法使<label>标签可以被HTMLPurifier识别。

运行

$config = HTMLPurifier_Config::createDefault();
$config->set('HTML.Allowed', 'label');
$purifier = new HTMLPurifier($config);
echo $purifier->purify("<label>Link</label>");

抛出Warning: Element 'label' is not supported (for information on implementing this, see the support forums)。

使用addElement（）也没有运气

$config = HTMLPurifier_Config::createDefault();
$config->set('HTML.DefinitionID', 'test');
$config->set('HTML.DefinitionRev', 1);
if ($def = $config->maybeGetRawHTMLDefinition()) {
   $def->addElement('label', 'Block', 'Inline', 'Common', array());
}
$purifier = new HTMLPurifier($config);
echo $purifier->purify("<label>Link</label>");

仍然返回Link，我希望在<label>Link</label>处返回。有什么想法吗？

更新：使用$config->set('HTML.Trusted', true);会有所不同，但是会禁用XSS保护。不是我的选择。

Answer 1

更改配置后，您需要确保清除vendor/ezyang/htmlpurifier/library/HTMLPurifier/DefinitionCache/Serializer/中的缓存或使用暂时禁用缓存

$config->set('Cache.DefinitionImpl', null);

如果您使用$config->set('HTML.Allowed', 'h1,h2,...');，则还需要在其中添加label。

HTMLPurifier标签标签支持

1 个答案: