PHPで浄化するHTML

Question

HTMLソースからすべてpotentially dangerous elements or bogus html tag (such as bad links)を削除する必要があるPHPクラスを作成しています。

通常、HTML Purifier libraryまたは類似のライブラリ
を使用しますが、このプロジェクトでは自己記述コードが必要です。

二つの条件があります。

1. は私が仕事をすることができ、何かを書いたことが3KBコード
2. 以上のものを持つことはできません、それは本当に速い

を実行する必要がありますhttp://pihost.pl/purify.php
をが、私はそれが使用するのに十分安全かどうかわからない

私の質問：
正しくテストする方法はありますか？
または、誰かがこのような素早く小さなテスト済みのライブラリを持っていますか？

Answer 1

考慮すべき重要な点 - 壊れた/不正な形式のHTMLにどのように反応しますか？その状況に対処するには、最初にPHP tidyを実行してHTMLを整理してから整理することをお勧めします。

一連のテストが必要な場合は、HTMLPurifierが使用するtestsをチェックアウトすることができます。

Answer 2

このサイトでは、例の悪用のトンを持っていますhttp://ha.ckers.org/xss.html

あなたの浄水を通じてそれらを実行してみて、反対側から出てくるものを見ることができました。