新在Symfoob娱乐下载ny 6.1: HtmlSanitizer组件

2022年4月8日·发表的

ob娱乐下载Symfony 6.1是支持通过basecom。作为一个专业的软件服务提供商,basecom实现定制的解决方案领域的电子商务,PIM解决方案和门户网站。我们的经验和认证的专业知识,我们已经在德国最著名的Symfony的专家多年。ob娱乐下载

< /div>

警告:这篇文章是关于一个不受支持的Symfony的版本。ob娱乐下载其中一些信息可能是过时了。阅读最近的Symfony文档ob娱乐下载。

ob娱乐下载Symfony 6.1将于2022年5月底,它需要PHP 8.1或更高版本。这是本系列的第一篇文章显示最重要的Symfony 6.1引入的新特性。ob娱乐下载

提供的
Titouan Galopin
在# 44681。

Web应用程序通常需要使用由用户生成的HTML内容。很难在一个安全的方式。呈现这些不安全的HTML内容在一根树枝模板或通过JavaScript的注射innerHTML属性的元素会导致不必要的和危险的JavaScript代码的执行。

HTML卫生处理是<新兴市场>“检查HTML文档的过程中,产生一个新的HTML文档,只保留任何标签或属性指定的安全,需要”。

大多数时候,这卫生处理的过程是用来防止如跨站点脚本(XSS)攻击。然而,卫生处理也是修复错误的HTML内容的最佳方式:

            1 2 3 4 5 6 7 8 9
            < !——一个错误的用户提供的HTML输入- - >原:<div><新兴市场>喷火< /div>< !——解决这个HTML代码的最好的解决方案是添加丢失的标签- - >消毒:<div><新兴市场>喷火< /新兴市场>< /div>< !——但是,如果出现在其他元素的HTML错误,修复可能是不同的- - >原:<文本区域><新兴市场>喷火< /文本区域>< !——在这种情况下,最好的解决方案是HTML编码错误的标记- - >消毒:<文本区域>& lt;新兴市场比;喷火< /文本区域>
           

在Syob娱乐下载mfony 6.1我们添加一个基于php的HTML洗手液,这样你就可以将用户生成的HTML内容转换成HTML内容安全。类似于即将到来的这个新组件W3C HTML洗手液API我们甚至使用相同的方法名称尽可能缓解学习曲线。

            1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
            使用ob娱乐下载\组件\HtmlSanitizer\HtmlSanitizerConfig;/ /默认情况下,任何元素不包括在允许或阻止元素/ /将下降,包括它的孩子美元配置= (新HtmlSanitizerConfig ())/ /允许“安全”的元素和属性。所有脚本将被删除/ /以及其他危险的行为,例如CSS注入- >allowSafeElements ()/ /允许" div "元素和属性可以- >allowElement (“div”)/ /允许“a”元素,和“标题”属性- >allowElement (“一个”,(“标题”])/ /允许“跨度”元素,并从洗手液API允许任何属性/ /(见https://wicg.github.io/sanitizer-api/默认配置)- >allowElement (“跨越”,‘*’)/ /删除" div "元素:这个元素将被删除,包括它的孩子- >dropElement (“div”);
           

除了添加和删除HTML元素和属性,迫使一些属性的值可以提高生成的HTML内容:

            1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
            美元配置= (新HtmlSanitizerConfig ())/ /……/ /强制设置所有“rel属性的值在“a”/ /元素“noopener noreferrer”- >forceAttribute (“一个”,“rel”,“noopener noreferrer”)/ /删除“data-custom-attr”属性的所有元素:/ /这个属性将被删除- >dropAttribute (“data-custom-attr”,‘*’)/ /转换所有HTTP计划HTTPS- >forceHttpsUrls ()/ /配置允许哪些主机在img /音频/视频/ iframe(默认情况下都是允许)- >allowedMediaHosts ([“youtube.com”,“example.com”]);
           

除了这些,还有许多其他的配置选项。查看的文档HtmlSanitizer包。一旦配置完成,使用洗手液如下:

            1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
            使用ob娱乐下载\组件\HtmlSanitizer\HtmlSanitizer;美元洗手液=新HtmlSanitizer (美元配置);/ / <身体>上下文的清理内容,删除任何标签/ /只允许在<头>元素美元洗手液- >清洁(美元userInput);/ /这清理内容包括他们在一个标签美元洗手液- >sanitizeFor (“头”,美元userInput);/ /这个步骤内容的HTML元素的最佳方式/ /作为第一个参数(有时还将提供标签和失踪/ /其他时间将HTML-encode打开标签)美元洗手液- >sanitizeFor (“文本区域”,美元userInput);/ /将编码为HTML实体美元洗手液- >sanitizeFor (“div”,美元userInput);/ /将清洁一样<身体>
           

发表在#生活在边缘

帮助Symfonyob娱乐下载项目!

与任何开源项目一样,贡献代码或文档来帮助欧宝官网下载app是最常见的方式,但我们也有一个广泛的赞助机会。

Arkounay 说在4月8日,2022年在14:56

# 1

喜欢它,谢谢

< /div>< /div>

帕斯卡Briffard 说在4月9日,2022年在第19章20节

# 2

Symfony的伟大在于,一旦你开始学ob娱乐下载习这个框架你永远不会停止学习,真的很愉快。我希望成为一个Symfony风ob娱乐下载扇很长一段时间。

< /div>< /div>< /div>

评论都关门了。

以确保评论保持相关,他们关闭了旧的帖子。