php - 如何禁止所有使用 markdown 的 HTML(PHP 和 JS)？

Question

我正在使用 PHP markdown 库:http://michelf.com/projects/php-markdown/和 Javascript markdown 库:http://attacklab.net/showdown/

我想禁止所有 HTML，markdown 的两个版本似乎都允许它不分青红皂白。我的第一次尝试只是在输入 Markdown 之前转义所有 html 实体。然而，这也逃脱了 <hyperlink>和 <email>语法，非常有用。

我想转义所有 HTML(不是删除)但保留所有 markdown 语法。

Answer 1

你有两个选择。

首先，您实际上可以关心用户提交的 HTML 并对其采取一些措施。尝试 lib_filter由 Cal Henderson(因 Flickr 成名)或更重量级的东西，如 HTMLPurifier .

其次，如果您真的只想中和所有 HTML 但保留特殊语法，请使用 htmlspecialchars然后撤消使用正则表达式查找的确切字符串的转换。那可能有点多毛。 ;)

是的，这些都是 PHP 实现，而不是 Javascript。当用户暂时停止输入时，对专用预览生成脚本的 ajax 调用应该足够快。或者让他们点击一个按钮。