首先下载HtmlPurifier 链接:https://github.com/ezyang/htmlpurifier
解压把文件放到
打开文件
vendor/HtmlPurifier/library/HTMLPurifier.auto.php
修改代码为
<?phpnamespace think;class xssFilter{ public function __construct() { /** * This is a stub include that automatically configures the include path. */ set_include_path(dirname(__FILE__) . PATH_SEPARATOR . get_include_path() ); require_once '../../vendor/HtmlPurifier/library/HTMLPurifier/Bootstrap.php'; require_once '../../vendor/HtmlPurifier/library/HTMLPurifier.autoload.php'; // vim: et sw=4 sts=4 } }
打开
application/common.php
在最后加入
/* * xss安全过滤 */ function wholeXssFilter($string) { $xssfilter=new xssFilter(); $config = HTMLPurifier_Config::createDefault(); $purifier = new HTMLPurifier($config); $clean_html = $purifier->purify($string); return $clean_html; }
然后打开application/config.php
大约47行的位置
// 默认全局过滤方法 用逗号分隔多个 'default_filter' => 'wholeXssFilter,htmlspecialchars',
希望以上内容对你有所帮助!如果还有其他问题,请随时提问。 各类知识收集 拥有多年CMS企业建站经验,对 iCMS, Fastadmin, ClassCMS, LeCMS, PbootCMS, PHPCMS, 易优CMS, YzmCMS, 讯睿CMS, 极致CMS, Wordpress, HkCMS, YznCMS, WellCMS, ThinkCMF, 等各类cms的相互转化,程序开发,网站制作,bug修复,程序杀毒,插件定制都可以提供最佳解决方案。