HTML Purifier是一个可以用来移除所有恶意代码(XSS),而且还能确保你的页面遵循W3C的标准规范的PHP类库。
该版本主要是修复安全方面的漏洞,增加新的配置项:%CSS.Trusted, %CSS.AllowedFonts, 和 %Cache.SerializerPermissions.
需要注意的是该版本在 API 上跟之前有所不同,升级时请注意。
HTML Purifier是一个可以用来移除所有恶意代码(XSS),而且还能确保你的页面遵循W3C的标准规范的PHP类库。
该版本主要是修复安全方面的漏洞,增加新的配置项:%CSS.Trusted, %CSS.AllowedFonts, 和 %Cache.SerializerPermissions.
需要注意的是该版本在 API 上跟之前有所不同,升级时请注意。