最近在开发一个用户可以输入 HTML 内容的网站时，我遇到了一个棘手的问题：如何确保用户输入的 HTML 内容是安全的？用户可能会无意或恶意地输入一些脚本或不安全的标签，这可能会导致安全漏洞和XSS攻击。我尝试了多种方法来过滤和净化用户输入，但效果不佳。最终，我通过使用 Composer 安装 stevebauman/purify 库，成功解决了这个问题。

可以通过一下地址学习composer：学习地址

stevebauman/purify 是一个为 Laravel 设计的 HTML 净化器，它可以有效地过滤掉用户输入中的不安全内容。它基于 HTMLPurifier 库，但提供了更简洁的 API 和更方便的配置方式。

首先，使用 Composer 安装 stevebauman/purify 非常简单，只需在项目根目录运行以下命令：

composer require stevebauman/purify

安装完成后，发布配置文件：

php artisan vendor:publish --provider="Stevebauman\Purify\PurifyServiceProvider"

接下来，你可以使用 Purify facade 来净化用户输入。例如：

立即学习“前端免费学习笔记（深入）”；

Academic Presentation Generation

为组会汇报、学位论文答辩、学术会议报告及学术海报等场景，制作具备出版级质量的学术型 PowerPoint 演示文稿。适用于 PPTX 文件生成、科研幻灯片设计、“科研PPT”、“答辩PPT”，以及各类学术会议报告需求。

下载

use Stevebauman\Purify\Facades\Purify;

$input = '<script>alert("Harmful Script");</script> <p style="border:1px solid black" class="text-gray-700">Test</p>';

$cleaned = Purify::clean($input); // 输出 '<p>Test</p>'

这个库还支持净化数组输入和动态配置。例如，如果你需要为某个输入设置不同的配置，可以这样做：

use Stevebauman\Purify\Facades\Purify;

$config = ['HTML.Allowed' => 'div,b,a[href]'];

$cleaned = Purify::config($config)->clean($input);

此外，stevebauman/purify 还支持缓存机制，可以提高净化的效率。你可以通过配置文件来设置缓存方式：

// config/purify.php

'serializer' => [
    'disk' => env('FILESYSTEM_DISK', 'local'),
    'path' => 'purify',
    'cache' => \Stevebauman\Purify\Cache\FilesystemDefinitionCache::class,
],

使用 stevebauman/purify 后，我的网站安全性得到了显著提升，用户输入的 HTML 内容被有效地净化，避免了潜在的安全风险。同时，库的配置灵活性也让我能够根据不同的需求进行定制。

总的来说，stevebauman/purify 通过 Composer 的便捷安装和强大的功能，帮助我轻松解决了用户输入的 HTML 安全问题，极大地提升了网站的安全性和用户体验。