PHP建站技术分享-从入门到精通PHP建站技术分享-从入门到精通PHP建站技术分享-从入门到精通

QQ:420220301 微信/手机:150-3210-7690
当前位置:首页 > CMS教程 > Fastadmin

【fastadmin安全篇】设置全局 HtmlPurifier 安全过滤

管理员 2024-12-14
Fastadmin
32

首先下载HtmlPurifier 链接:https://github.com/ezyang/htmlpurifier
解压把文件放到
image.png
打开文件

vendor/HtmlPurifier/library/HTMLPurifier.auto.php

修改代码为

<?phpnamespace think;class xssFilter{    public function __construct()    {        /**         * This is a stub include that automatically configures the include path.         */                set_include_path(dirname(__FILE__) . PATH_SEPARATOR . get_include_path() );        require_once '../../vendor/HtmlPurifier/library/HTMLPurifier/Bootstrap.php';        require_once '../../vendor/HtmlPurifier/library/HTMLPurifier.autoload.php';                // vim: et sw=4 sts=4    }    }

打开

application/common.php

在最后加入

/* * xss安全过滤 */    function wholeXssFilter($string) {        $xssfilter=new xssFilter();        $config = HTMLPurifier_Config::createDefault();        $purifier = new HTMLPurifier($config);        $clean_html = $purifier->purify($string);        return $clean_html;    } 

image.png

然后打开application/config.php
大约47行的位置

    // 默认全局过滤方法 用逗号分隔多个    'default_filter'         => 'wholeXssFilter,htmlspecialchars',

image.png


希望以上内容对你有所帮助!如果还有其他问题,请随时提问。 各类知识收集 拥有多年CMS企业建站经验,对 iCMS, Fastadmin, ClassCMS, LeCMS, PbootCMS, PHPCMS, 易优CMS, YzmCMS, 讯睿CMS, 极致CMS, Wordpress, HkCMS, YznCMS, WellCMS, ThinkCMF, 等各类cms的相互转化,程序开发,网站制作,bug修复,程序杀毒,插件定制都可以提供最佳解决方案。

相关推荐

扫码关注

qrcode

QQ交谈

回顶部