在我的项目中,我使用了php和yii框架。我有一组预定义的不允许的 html 标签(例如 - "脚本、对象"),我需要检查输入的文本是否不包含任何这些标签。
我可以使用什么功能来做到这一点?
如果您正在处理来自客户端(所见即所得编辑器等)的潜在不安全 HTML,我会使用像 HTML Purifier 这样的库。它允许您指定允许和不允许的标签。
在我的项目中,我使用了php和yii框架。我有一组预定义的不允许的 html 标签(例如 - "脚本、对象"),我需要检查输入的文本是否不包含任何这些标签。
我可以使用什么功能来做到这一点?
如果您正在处理来自客户端(所见即所得编辑器等)的潜在不安全 HTML,我会使用像 HTML Purifier 这样的库。它允许您指定允许和不允许的标签。