回复#2 @后宫学长 :

是了。

回复#4 @香草大叔 :

我编译说明里还明确地说了要改包名。

回复#2 @香草大叔 :

域名抓中了Google热门关键词。

回复#2 @香草大叔 :

index.php里新加一个route。

controller添加对应的

二楼备用。

项目地址： https://github.com/lincanbin/White-HTML-Filter

XSS是什么就不介绍了，很多时候因为老板的需求之类的，必须用到UEditor之类的HTML富文本编辑器，这时候XSS防御就很重要了。

很多人会选择用strip_tags()之类的来去除HTML标记，但是去除了标签，还有onclick之类的危险属性。而且过滤了属性，对于

回复#2 @gaojiman :

用HTML解析成DOM树的方法，来过滤每一个节点，包括标签和属性。

替换掉原来正则过滤的方法，安全性应该更高。

而且基于白名单，包括标签、标签属性、标签属性值都可以设置白名单，可以说比之前白名单标签、黑名单标签的做法要安全得多。

可以说是富文本编辑器必备了。

就是这样。

回复#2 @sarkerdo :

邮件发太频繁，发信邮箱会进黑名单的。

回复#2 @csecc12 :

应该是禁止个人搭建后给其他人用吧。

主要是域名好吧。

include一下程序根目录的nginx.conf。

改包名啊，你占用我的包名了。

把评论数据放第三方本来就非常不靠谱。

这东西又没有好的盈利模式，开公司是要赚钱的，又不是个人产品。

不能赚钱的产品注定不能活太久。

https://github.com/lincanbin/Carbon-Forum/commit/3aa80e4c3a8d0ef4a0655956a28b01128e68ba9f?diff=split

所以现在也支持iframe标签了。

回复#43 @后宫学长 :

不能重现多半就是网络不太好，js没加载进来。

回复#41 @后宫学长 :

可以看看console吗？

阶段性的当然在我release的时候就算完成了，随便那个时候都可以算完成。

回复#38 @lincanbin :

这一个阶段的，这个阶段的。

回复#37 @test :

重构永远都是不断进行的，没有哪个软件项目会说自己已经重构完成。