は、データ - 可能*現在、私は<code>data-*</code> HTMLタグの属性を許可するHTMLPurifierでこのコードを使用していますHTMLPurifier

Question

と属性タグ？ （彼らは私の場合はセキュリティ上の問題ではありませんが、私の知識があれば教えてください）

Answer 1

いいえ、バリデーションアトリビュート戦略を変更しなければできません。

Answer 2

これは完全な解決策ではありませんが、個別のdata-属性をフォローコードでグローバルリストにホワイトリストすることができ、各属性の各要素タイプを箇条書きすることなく任意の要素に配置できます。

$def = $config->getHTMLDefinition(true); 
$def->info_global_attr['data-aaa-xxx'] = new HTMLPurifier_AttrDef_Text; 
$def->info_global_attr['data-bbb-yyy'] = new HTMLPurifier_AttrDef_Text; 
$def->info_global_attr['data-ccc-zzz'] = new HTMLPurifier_AttrDef_Text;