php - HTMLPurifier 与 Kses

Question

两者的优点/缺点是什么？

您会使用其中的哪一个来过滤用户在网站上发布的评论？

Answer 1

kses 已经 7 年没有更新了——我认为这足以立即将其从图片中删除。

然而，真正的问题是:您是否需要在用户评论中接受 HTML 输入？

因为如果不这样做，问题的正确解决方案是在将评论回显为 HTML 之前使用 htmlspecialchars，仅此而已。不需要更多。

即使您需要允许用户格式化他们的评论，也有各种替代标记语言(BBCode、MarkDown、Textile——这是 SO 在您键入时使用的语言)，它们被广泛使用并且足以完成任务.

考虑一下，您甚至可以在不接受 HTML 输入的情况下构建维基百科。