Блог → PHP класс для фильтрации HTML кода

В свое время я писал функцию для фильтрации введенного пользователем HTML кода на языке Perl. Если кому интересно почитать можно здесь. Но так, как Perl уже давно не мейнстрим я решил переписать все это дело на PHP.

Пользоваться фильтром нужно следующим образом. Сначала подключаем класс и создаем объект представляющий из себя фильтр.

require_once "html_filter_class.php";
$html_filter = new html_filter();

Далее следует задать тэги для фильтрации. Например вот так:

$tags = array(
		
     'h1'		=> array('id', 'class'),
     'h2'		=> array('id', 'class'),
     'h3'		=> array('id', 'class'),
     'h4'		=> array('id', 'class'),
     'h5'		=> array('id', 'class'),
     'h6'		=> array('id', 'class'),
		
     'p'		=> array('id', 'class'),
     'span'		=> array('id', 'class'),
     'a'		=> array('id', 'class', 'href'),
     'img'		=> array('id', 'class', 'src', 'alt', FALSE),
     'br'		=> array(FALSE),
     'hr'		=> array(FALSE),
		
     'pre'		=> array('id', 'class'),
     'code'		=> array('id', 'class'),
		
     'ul'		=> array('id', 'class'),
     'ol'		=> array('id', 'class'),
     'li'		=> array('id', 'class'),
		
     'table'	=> array('id', 'class'),
     'tr'		=> array('id', 'class'),
     'td'		=> array('id', 'class'),
     'th'		=> array('id', 'class'),
     'thead'	=> array('id', 'class'),
     'tbody'	=> array('id', 'class'),
     'tfoot'	=> array('id', 'class'),
		
     'cut'		=> array('text', FALSE),
     'video'	=> array()
);

Как видим, для задания тэгов используется ассоциативный массив. Его ключами являются имена тэгов, а значениями массив допустимых атрибутов. Если тэг не требует закрывающего тэга, последним элементом массива нужно передать FALSE.

Затем нужно установить эти тэги, при помощи метода set_tags.

$html_filter->set_tags($tags);

По умолчанию все недопустимые тэги будут экранироваться. Если мы хотим, чтобы они удалялись нужно добавить следующую строчку:

$html_filter->del_invalid_tags(TRUE)

Все, наш фильтр настроен и можно им пользоваться.

$filtered_code = $html_filter->filter('Ваш HTML код');

Обратите внимание, на то, что фильтр работает с кодировкой UTF-8. Если вы используете CP1251, то сначала надо преобразовать код в UTF-8, затем прогнать его через фильтр, а после (полученный результат будет в UTF-8) перекодировать обратно в CP1251.

Вот список возможностей фильтра:

• Экранирует или удаляет все недопустимые тэги.
• Удаляет все недопустимые атрибуты тэгов.
• Экранирует спец. символы HTML в атрибутах тэгов и в тексте.
• Закрывает все незакрытые тэги.
• Все тэги заключенные в конструкцию <code></code> рассматривает как простой текст.

Ссылки
Исходный код с примером
Демонстрация работы фильтра

Комментарии (13)

php_flag magic_quotes_gpc off
php_flag magic_quotes_runtime off

Оставить свой комментарий