Aujourd'hui, nous voyons un petit programme en PHP prêt à l'emploi sont bien adaptés à l'une de nos pages web. Il est HTML Purifier une commune Libreria PHP, qui nettoie le code HTML dates des pages en supprimant tous tag e i balisage inutile, qui pèsent souvent en bas de page. Aussi rend le code de nos pages assurer (Je pense à des sites dynamiques: WordPress, Joomla, Drupal, etc.) contrastant efficacement Les attaques XSS (Cross-site scripting).

Pour ceux qui veulent utiliser opération HTML Purifier la main est plus qu'évident; téléchargé et extrait le paquet nous donner les permissions d'écriture le dossier /HTMLPurifier/DefinitionCache/Serializer:

chmod 755 /HTMLPurifier / DefinitionCache / Serializer

Maintenant rappeler la bibliothèque dans la page où nous voulons utiliser

require_once 'HTMLPurifier.auto.php'

À ce stade, si le script est correctement configuré, la bibliothèque sera en mesure d'analyser les pages et les résultats de retour “filtrée“.

Mais il ya des raccourcis pour ceux qui utilisent le CMS:

• HTMLPurifier par WordPress
• HTMLPurifier pour Joomla
•  HTMLPurifierper Drupal

Peut-être ralentir un peu’ la charge de la page, mais c'est un risque que je suis prêt à prendre si le décalage est plus grande sécurité.