最近在开发一个用户可以输入 HTML 内容的网站时，我遇到了一个棘手的问题：如何确保用户输入的 HTML 内容是安全的？用户可能会无意或恶意地输入一些脚本或不安全的标签，这可能会导致安全漏洞和XSS攻击。我尝试了多种方法来过滤和净化用户输入，但效果不佳。最终，我通过使用 Composer 安装 stevebauman/purify 库，成功解决了这个问题。
stevebauman/purify 是一个为 Laravel 设计的 HTML 净化器，它可以有效地过滤掉用户输入中的不安全内容。它基于 HTMLPurifier 库，但提供了更简洁的 API 和更方便的配置方式。
首先，使用 Composer 安装 stevebauman/purify 非常简单，只需在项目根目录运行以下命令：
composer require stevebauman/purify
安装完成后，发布配置文件：
php artisan vendor:publish --provider="Stevebauman\Purify\PurifyServiceProvider"
接下来，你可以使用 Purify facade 来净化用户输入。例如：
立即学习“前端免费学习笔记（深入）”；
十天学会易语言图解教程用图解的方式对易语言的使用方法和操作技巧作了生动、系统的讲解。需要的朋友们可以下载看看吧！全书分十章，分十天讲完。 第一章是介绍易语言的安装，以及运行后的界面。同时介绍一个非常简单的小程序，以帮助用户入门学习。最后介绍编程的输入方法，以及一些初学者会遇到的常见问题。第二章将接触一些具体的问题，如怎样编写一个1+2等于几的程序，并了解变量的概念，变量的有效范围，数据类型等知识。其后，您将跟着本书，编写一个自己的MP3播放器，认识窗口、按钮、编辑框三个常用组件。以认识命令及事件子程序。第
use Stevebauman\Purify\Facades\Purify; $input = 'Test
'; $cleaned = Purify::clean($input); // 输出 'Test
'
这个库还支持净化数组输入和动态配置。例如，如果你需要为某个输入设置不同的配置，可以这样做：
use Stevebauman\Purify\Facades\Purify; $config = ['HTML.Allowed' => 'div,b,a[href]']; $cleaned = Purify::config($config)->clean($input);
此外，stevebauman/purify 还支持缓存机制，可以提高净化的效率。你可以通过配置文件来设置缓存方式：
// config/purify.php
'serializer' => [
'disk' => env('FILESYSTEM_DISK', 'local'),
'path' => 'purify',
'cache' => \Stevebauman\Purify\Cache\FilesystemDefinitionCache::class,
],使用 stevebauman/purify 后，我的网站安全性得到了显著提升，用户输入的 HTML 内容被有效地净化，避免了潜在的安全风险。同时，库的配置灵活性也让我能够根据不同的需求进行定制。
总的来说，stevebauman/purify 通过 Composer 的便捷安装和强大的功能，帮助我轻松解决了用户输入的 HTML 安全问题，极大地提升了网站的安全性和用户体验。
