사용자의 HTML 유효성 확인

Question

사용자가 제출 한 HTML 코드의 유효성을 검사하려면 어떻게해야합니까? <script> 태그를 찾는 것은 쉽지만 예를 들어 <div onclick="yyy"></div>에 JS를 삽입 할 수도 있습니다. 라이브러리/함수를 사용할 준비가 되었습니까? ($safeHTML = validateCode($rawHTML))

Answer 1

HTML Purifier을 사용할 수 있습니다.

Answer 2

나는 다음과 같은 기능을 사용

그것은

< 

에 < 같은 문자를 통해 변경

function sanitizeString($var){ 
    $var = strip_tags($var); 
    $var = htmlentities($var); 
    $var = stripslashes($var); 
    return mysql_real_escape_string($var); 

는 SQL에 대한 이스케이프 문자를 방지하기를 원치 않는 슬래시 등 stips