Wysiwyg和嵌入式視頻 - 是否有PHP過濾類

Question

我想讓我的'不信任'用戶使用wysiwyg plus在其帖子中嵌入視頻（至少來自YouTube）。是否有一個通用的PHP類來過濾輸出以防止xss？

Answer 1

這個問題不應僅限於在添加YouTube鏈接時阻止XSS，那麼其他內容呢？有一對夫婦的處理什麼用戶可以通過輸入輸出選項，請參見：

Sanitize

和

AntiSamy

Answer 2

沒有。您最好的選擇是創建一個用於嵌入視頻的新按鈕。如果不使用某種類型的bb代碼，則可以開放wysiwyg plus。或者接受XSS的可能性。