0

Всем привет.

Такой вопрос.

Есть пользователи, и хочу дать им возможность использовать html-тэги, для красоты сообщений, но есть хитрожопые юзеры, которые в атрибуты тегов могут подставить атрибут события, и все, беда.

Есть, к примеру, строка:

<span style="color:#cc0000" id="id">Текст</span>

Как мне из этой строки, сохранить тэг только с атрибутом style?

Пробовал написать что-то вроде такой функции

function cutTags( $str, $tags = [] ){
    $not_cut_tags = '';

    // Собираем массив тегов, которые вырехать не нужно
    foreach ($tags as $tag_name => $tag_attrs) {
        $not_cut_tags .= "<$tag_name>";
    }

    // Вырезаем теги, но оставляем те которые не нужно резать
    $str = strip_tags($str, $not_cut_tags);

    // Здесь мы убираем ненужные атрибуты в оставшейся строке
    foreach ($tags as $tag => $attrs) {

        if( is_array($attrs) ){
            // Если есть атрибуты - делаем regex строку
            foreach ($attrs as $attribute) {
                $search_attrs .= "\s" . "$attribute=\"([^\"]+)\"|\s";
            }

            preg_match_all( '/'.$search_attrs.'/', $str, $m);
            $m =    implode(' ', $m[0]);

            $r_from     = "<{$tag}[^>]+>";
            $r_to       = "<$tag $m>";
        }else{
            // Атрибутов нет - просто заменяем тэг <tag ....> на <tag>
            $r_from     = "<{$tag}[^>]+>";
            $r_to       = "<$tag>";
        }
        $str        = preg_replace("/".$r_from."/i", $r_to, $str);
    }

    return $str;
}

$str    = '<p><span style="color:#2980b9"><a href="">Ссылка в спане</a></span></p>';

$tags   = [
    'span' => ['style'],
    'a'     => ['href'],
];

Вроде бы работает, но случается косяк, вот как в примере. Атрибут style есть у , а он дается еще и ссылке .. Сижу уже несколько часов, голова не варит... Может, есть какие-то готовые скрипты или решения?

Спасибо!!!

6
  • 1
    Возможно, jevix
    – andreymal
    16 янв 2018 в 23:14
  • @andreymal читаю сейчас, вроде бы оно!
    – user190134
    16 янв 2018 в 23:25
  • @user190134 а регуляркой не проще? 17 янв 2018 в 0:07
  • htmlpurifier.org
    – Visman
    17 янв 2018 в 3:22
  • @andreymal что-то не получается регуляркой
    – user190134
    17 янв 2018 в 8:08

1 ответ 1

1

Библиотека Jevix Идеально подошла

Пример использования $jevix = new Jevix();

//Конфигурация

// Устанавливаем разрешённые теги. (Все не разрешенные теги считаются запрещенными.)
$jevix->cfgAllowTags(array('a', 'img', 'strong', 'ul', 'li', 'h1', 'h2'));

// Устанавливаем разрешённые параметры тегов.
$jevix->cfgAllowTagParams('a', array('title', 'href'));

// Устанавливаем параметры тегов являющиеся обязяательными. Без них вырезает тег оставляя содержимое.
$jevix->cfgSetTagParamsRequired('a', 'href');

// Устанавливаем теги которые может содержать тег контейнер
$jevix->cfgSetTagChilds('ul', 'li', true, false);

// Устанавливаем атрибуты тегов, которые будут добавлятся автоматически
$jevix->cfgSetTagParamsAutoAdd('a', array('rel' => 'nofollow'));

//Парсинг
$res = $jevix->parse('...тут...мог...бы...быть...ваш...текст...');
?>

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.