filter_xssがfacebook-namespacedタグを取り除くのを防ぎます

Question

私のモジュールの1つがfilter_xssを使用してタグを取り除き、許可されたタグとして "fb：profile-pic"を設定しました。ただし、filter_xssは名前空間（したがってコロン）を持つタグを許可しません。

これを回避する手段はありますか？または、これはfilter_xssのバグで、コロンをタグ名の一部として正しく認識していませんか？

Answer 1

完璧な「答え」ではないが、私は問題を抱えていた。モジュール/フィルタ/ filter.moduleにおいて、行1059：

if (!preg_match('%^(?:<\s*(/\s*)?([a-zA-Z0-9:-]+)([^>]*)>?|(<!--.*?-->))$%', $string, $matches)) { 
              ^^ 
              Added colon and hypen here. 

I "は-ZA-Z0-9" と共に、タグに使用できる文字としてコロンとハイフンを追加しました。今度は、すべてのコアアップデート後にこのパッチを適用することを忘れないでください。