html净化器清除p标签答案

【问题标题】：Html purifier clears p taghtml净化器清除p标签
【发布时间】：2011-08-18 08:47:44
【问题描述】：

由于某种原因，html 净化器清除了 p 标签。当 p 在 span 标签内时会发生这种情况。例如：

<span class=\"large gray content_text article_text\">
<p>111111</p>
<p>222222</p>
<p>333333</p>
</span>

输出：

<span>111111

2222222

3333333</span>

我的 htmlpurifier 配置：

$config = HTMLPurifier_Config::createDefault();
$config -> set('Core.Encoding', 'UTF-8');
$config -> set('HTML.Doctype', 'XHTML 1.0 Transitional');
$config -> set('HTML.TidyLevel','none');
$config -> set('HTML.Allowed', 'p, a[href|rel], span[style], img[src|style], object[height|width|data], param[name|value|allowscriptaccess|allowfullscreen|height|width], br, strong, em');
$config -> set('CSS.AllowedProperties', 'font-weight, font-style, text-decoration, color, width, height');
$config -> set('HTML.SafeObject', 'true');
$config -> set('Output.FlashCompat', 'true');
$config -> set('HTML.FlashAllowFullScreen', 'true');
$schemes = array('http' => true, 'https' => true);
$config -> set('URI.AllowedSchemes', $schemes);
$purifier = new HTMLPurifier($config);
$content = $purifier -> purify($content);

【问题讨论】：

你不需要在标签中转义引号，对吗？
首先在里面这个格式是错误的。您不能在内联元素 内定义块级元素。 W3c 不会对此进行验证。
哦，我在 span 上做了stripslashes。只是从仍然存在斜杠的旧示例中复制粘贴。

标签： php html w3c-validation htmlpurifier

【解决方案1】：

 是内联元素，将块级 标签放入其中是不正确的。

使用<div> 而不是。

【讨论】：

我不这样做。是用户输入。我尝试清除它，但保留一些文本格式。
@inwoker 你可以尝试使用 Core.EscapeInvalidTags 然后替换 
等等，但这不是一个好习惯

【解决方案2】：

嗯，HTML净化器应该有输出：

<span class="large gray content_text article_text"></span>
<p><span class="large gray content_text article_text">111111</span></p>
<p><span class="large gray content_text article_text">222222</span></p>
<p><span class="large gray content_text article_text">333333</span></p>
<span class="large gray content_text article_text"></span>

【讨论】：