さぼてん: フォーム要素でHTMLタグを許可したいときのXSS・JavaScript対策Pｇ職に転職したいWebサイト制作。PHPとかMySQLとか。symfony、CakePHP、Perl勉強。 HTML Purifier デモペ－ジ インストール方法 デモページはテキストエリアにウェブページのソース(HTML,CSS,JavaScript混合のテキスト)を入力して「Submit」。デフォルトではJavaScriptだけ(<script>やonClickなど)が取り除かれる。 HTMLタグを個別に許可したい場合は、右側「HTML-> Null/Disabled」のチェックを外して、Allowedに許可タグを入力。 形式は以下のようにカンマ区切りで、[]内に許可する属性を指定。 a[href|title],p[id|class],b,i,ul,li 実際にプログラムで使う場合。 ダウンロードしたファイルをサーバにアップし、以下のコードで呼び出す。 例はアップしたフ
