require_once '/path/to/HTMLPurifier.auto.php';
$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$clean_html = $purifier->purify($dirty_html);Ben bu gibi sistemleri kullanmaya genel olarak karşıyım. Çünkü güvenlik açığı olabilir. Örneğin beni hackleyebilirler. PHP fonksiyonlarında şifreler olduğunu varsayalım. Bu kütüphaneyi geliştiren kişinin amacını nereden bileyim? Bunun yerine tersine mühendislik gibi bir yöntem kullanmak daha mantıklı. Yani MyCode sistemi.
github.com
İstediği kadar açık kaynak kodlu olsun. Bu neyi değiştirir ki? Tüm kodları tek tek inceleyecek değilim. Dediğim gibi en basit yöntem MyCode sistemini tersine çevirmek.Proje açık kaynak kodlu ve güvenli. Nasıl biliyorsanız öyle yapın.
GitHub - ezyang/htmlpurifier: Standards compliant HTML filter written in PHP
Standards compliant HTML filter written in PHP. Contribute to ezyang/htmlpurifier development by creating an account on GitHub.
