htmlpurifier

11El calor

4Respuesta

HTML Purificador: ¿qué purificar?

Estoy usando HTML Purifier para proteger mi aplicación de los ataques XSS. Actualmente, estoy depurando el contenido de los editores WYSIWYG porque es el único lugar donde los usuarios pueden usar el

php html xhtml xss htmlpurifier 2009-07-31

---

6El calor

1Respuesta

htmlpurifier eliminar css en línea

Estoy usando htmlpurifier para limpiar el contenido del usuario. Estoy tratando de eliminar los atributos de estilo en línea como <div style="float:left">some text</div> Quiero quitar todo el atribu

php htmlpurifier 2012-01-16

---

18El calor

1Respuesta

¿Qué hace HTML Purifier que la programación segura de PHP no puede?

Estoy investigando las mejores prácticas de seguridad de PHP y específicamente la biblioteca HTML Purifier. me gusta la idea de usar una biblioteca de terceros para ayudar a fortalecer la seguridad de

php security htmlpurifier 2012-01-25

---

6El calor

3Respuesta

HTMLPurificador vs Kses

¿Cuáles son las ventajas/desventajas de ambos? ¿Cuál de ellas usarías para filtrar el comentario de un usuario en una publicación en un sitio web?

php html filter htmlpurifier 2011-04-03

---

7El calor

2Respuesta

¿Existe una implementación .NET de HtmlPurifier (php)

Existe una biblioteca exhaustiva Html cleaner/Anti-Xss para .NET que también tiene una lista blanca definida. Sé que Microsofts Anti-Xss es un buen lugar para comenzar, pero necesita una buena lista b

.net htmlpurifier 2010-01-12

---

6El calor

1Respuesta

¿Cómo se permiten las etiquetas script, object, param, embed e iframe en HTMLPurifier?

Esto es una especie de combinación especial de etiquetas que quiero permitir en HTMLPurifier, pero parece que la combinación no funciona. puedo conseguir etiquetas de script para trabajar, pero luego

javascript object iframe embed htmlpurifier 2010-11-09

---

9El calor

3Respuesta

HTMLPurifier: Cómo permitir un solo atributo sin redefinir toda la lista blanca

Estoy usando HTMLPurifier para desinfectar la cadena HTML (se trata de seguridad). Algunos atributos (como width o height) se eliminan cuando se llama a HTMLPurifier. No considero esto como un problem

php html security sanitization htmlpurifier 2012-07-03

---

5El calor

2Respuesta

Es $ this-> escape() en la vista de Zend suficiente para xss

Hago un montón de $this->escape() en la vista zend. ¿Es esto suficiente para evitar XSS? Hay HTMLPurifier fuera del Zend Framework. Me pregunto cómo Zend's $this->escape() se compara con HTMLPurifier.

php security zend-framework xss htmlpurifier 2010-11-21

---

5El calor

1Respuesta

¿HTMLPurifier realmente es a prueba de balas?

Vi el framework Kohana que permite a los usuarios usar opcionalmente HTMLPurifier contra cualquier posible ataque XSS. Pensé que HTMLPurifier estaba destinado a permitir la salida conforme al estándar

php html htmlpurifier 2009-12-16

---

7El calor

4Respuesta

Cómo minimizar el código HTML?

Mi idea es de alguna manera minificar el código HTML en el lado del servidor, por lo que el cliente recibe menos bytes. ¿Qué quiero decir con "minify"? No comprimiendo. Más como, por ejemplo, los crea

html html-parsing minify htmlpurifier min 2011-04-28

---