HTML Purifier, filtre et validation HTML
HTML Purifier a une double fonction : la première est la vĂ©rification de votre code HTML (finit la recherche des tags manquants, gestion des diffĂ©rents DOCTYPE) en s’assurant que votre code est standardisĂ© w3c. La seconde est la “filtration” et “l’Ă©puration” de tout code malicieux pour Ă©viter, par exemple, une attaque XSS ou autres hack avant l’envoi de vos emails.

HTML Purifier peut enlever les interactions javascript qui pourraient provoquer des failles XSS. Tout est entièrement paramétrable :
- limiter un attribut
- bloquer un paramètre CSS
- limiter une classe CSS
- retirer les liens ou les images qui possèdent des URL externes
L’installation est simple et rapide. Il fait Ă©galement fonction d’Ă©diteur WYSIWYG ! Et, cerise sur le gâteau, HTML Purifier travaille dans l’encodage que l’on dĂ©sire! Toutefois, et c’est le revers de la mĂ©daille, il faut avoir conscience que cette librairie est “gourmande”. Et, HTML Purifier travaille uniquement avec PHP5.
Mais, ne finissons par sur cette note nĂ©gative… HTML Purifier est un vĂ©ritable petit bijou…
Site Internet : HTML Purifier
Licence : LGPL v2.1+



