Стриптэги Zend Filter против HTMLPurifier

Прочитав несколько статей о XSS, я включил HTMLPurifier в свое приложение Zend Framework.

Когда дело доходит до защиты моих форм, я немного не уверен, какие фильтры необходимы.

Возьмите этот фрагмент:

$aboutme = new \Zend_Form_Element_Textarea('aboutme');
        $aboutme->setLabel(_('About us:'));
        $aboutme->setAttrib('cols', '20')
                ->setAttrib('rows', '20');
        $aboutme->addFilter('StripTags');
        $aboutme->addFilter(new \DCH_Filter_HTMLPurifier);

Должен ли я также включить StripTags?


zend-framework zend-form htmlpurifier
person dimbo    schedule 20.03.2012    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Нет, вам не нужны StripTags.

person Edward Z. Yang    schedule 20.03.2012