@entermix

Почему так работает HTMLPurifier?

Установил заготовку HTMLPurifier для Kohana, пробую отфильтровать текст (с дефолтными настройками HTMLPurifier ):

<script type="text/javascript">
<!--
	alert('1');
-->
</script>


В результате получаю:

<script type="text/javascript"><!--//--><![CDATA[//><!--
alert('1');
//--><!]]></script>

Но этот код успешно выполняется в браузере, почему так?
Может есть пример настроек HTMLPurifier для Kohana ?
  • Вопрос задан
  • 2499 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы