自定义 HTML 输入验证

Question

我想允许<img> <strong> <p>站点用户可以使用相同的 HTML 标签，但是如何检查这些标签的滥用情况，例如未关闭的标签<p>可以通过关闭</p>网站主题来匹配并使页面损坏？另外，我会缩短长帖子以显示在索引页面上，这也可能导致标签损坏。Laravel 有一个csrf-token防止跨站点脚本的标签，但似乎没有检查我所说的内容。

Answer 1

我不知道这个问题的 laravelish 方式，但您可以使用正则表达式编写自己的验证函数。p这是标签的演示：

// Html code here

$html = 'here'; 

// Strip newlines so we won't need multilines modifiers

$html = str_replace("\r\n", "", $html);

// Strip correct <p>...</p> tags and their content from html data

$html = preg_replace("@<p>.*?</p>@", "", $html);

// Check if any <p> tag remains in data. If so, it means a tag has been unenclosed/enclosed incorrectly

$s[0] = strpos($html, '<p>');

$s[1] = strpos($html, '</p>');

if($s[0] !== false || $s[1] !== false)

    echo "Syntax error in HTML code";