HTMLawed
是一个用于过滤和清理 HTML 内容的 PHP 库。它被设计用来帮助防止在 Web 应用程序中发生跨站点脚本（XSS）攻击。
该库可以对输入的 HTML 内容进行过滤和修剪，删除或转义可能包含恶意代码的标签、属性或其他 HTML 元素。通过清理用户提供的 HTML 内容，HTMLawed 可以帮助确保在显示 HTML 内容时，不会执行潜在的恶意脚本或代码。
安装 HTMLawed
你可以通过以下方式安装 HTMLawed 库：
- 手动下载安装： 可以从 HTMLawed 的官方网站（http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/）下载并手动安装。
- 使用 Composer 安装： 如果你使用 Composer 管理 PHP 项目，可以在项目目录下执行以下命令安装 HTMLawed：
composer require bioinformatics/php-htmlawed
使用 HTMLawed 过滤 HTML 内容
// 引入 HTMLawed 库
require_once ‘path/to/htmlawed/htmlawed.php’;
// 要过滤的 HTML 内容
$htmlContent = ‘<p><script>alert(“XSS Attack!”);</script></p><a href=”javascript:alert(\’Another XSS Attack!\’)”>Link</a>’;
// 配置选项（可选）
$config = array(
‘safe’ => 1, // 启用安全模式，清除潜在的危险标签和属性
‘deny_attribute’ => ‘onclick’ // 禁止 ‘onclick’ 属性
);
// 使用 HTMLawed 过滤 HTML 内容
$filteredHtml = htmLawed($htmlContent, $config);
// 输出过滤后的 HTML 内容
echo $filteredHtml;