0

Всем привет.

Такой вопрос.

Есть пользователи, и хочу дать им возможность использовать html-тэги, для красоты сообщений, но есть хитрожопые юзеры, которые в атрибуты тегов могут подставить атрибут события, и все, беда.

Есть, к примеру, строка:

<span style="color:#cc0000" id="id">Текст</span>

Как мне из этой строки, сохранить тэг только с атрибутом style?

Пробовал написать что-то вроде такой функции

function cutTags( $str, $tags = [] ){
    $not_cut_tags = '';

    // Собираем массив тегов, которые вырехать не нужно
    foreach ($tags as $tag_name => $tag_attrs) {
        $not_cut_tags .= "<$tag_name>";
    }

    // Вырезаем теги, но оставляем те которые не нужно резать
    $str = strip_tags($str, $not_cut_tags);

    // Здесь мы убираем ненужные атрибуты в оставшейся строке
    foreach ($tags as $tag => $attrs) {

        if( is_array($attrs) ){
            // Если есть атрибуты - делаем regex строку
            foreach ($attrs as $attribute) {
                $search_attrs .= "\s" . "$attribute=\"([^\"]+)\"|\s";
            }

            preg_match_all( '/'.$search_attrs.'/', $str, $m);
            $m =    implode(' ', $m[0]);

            $r_from     = "<{$tag}[^>]+>";
            $r_to       = "<$tag $m>";
        }else{
            // Атрибутов нет - просто заменяем тэг <tag ....> на <tag>
            $r_from     = "<{$tag}[^>]+>";
            $r_to       = "<$tag>";
        }
        $str        = preg_replace("/".$r_from."/i", $r_to, $str);
    }

    return $str;
}

$str    = '<p><span style="color:#2980b9"><a href="">Ссылка в спане</a></span></p>';

$tags   = [
    'span' => ['style'],
    'a'     => ['href'],
];

Вроде бы работает, но случается косяк, вот как в примере. Атрибут style есть у , а он дается еще и ссылке .. Сижу уже несколько часов, голова не варит... Может, есть какие-то готовые скрипты или решения?

Спасибо!!!

6
  • 1
    Возможно, jevix
    – andreymal
    16 янв 2018 в 23:14
  • @andreymal читаю сейчас, вроде бы оно!
    – user190134
    16 янв 2018 в 23:25
  • @user190134 а регуляркой не проще? 17 янв 2018 в 0:07
  • htmlpurifier.org
    – Visman
    17 янв 2018 в 3:22
  • @andreymal что-то не получается регуляркой
    – user190134
    17 янв 2018 в 8:08

1 ответ 1

1

Библиотека Jevix Идеально подошла

Пример использования $jevix = new Jevix();

//Конфигурация

// Устанавливаем разрешённые теги. (Все не разрешенные теги считаются запрещенными.)
$jevix->cfgAllowTags(array('a', 'img', 'strong', 'ul', 'li', 'h1', 'h2'));

// Устанавливаем разрешённые параметры тегов.
$jevix->cfgAllowTagParams('a', array('title', 'href'));

// Устанавливаем параметры тегов являющиеся обязяательными. Без них вырезает тег оставляя содержимое.
$jevix->cfgSetTagParamsRequired('a', 'href');

// Устанавливаем теги которые может содержать тег контейнер
$jevix->cfgSetTagChilds('ul', 'li', true, false);

// Устанавливаем атрибуты тегов, которые будут добавлятся автоматически
$jevix->cfgSetTagParamsAutoAdd('a', array('rel' => 'nofollow'));

//Парсинг
$res = $jevix->parse('...тут...мог...бы...быть...ваш...текст...');
?>

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.