htmlpurifier

HTML Purifier 是一个基于 PHP 的符合 HTML 标准的富文本过滤库，用于安全地清理和净化来自不可信来源的 HTML 内容。其核心功能包括基于白名单机制的标签与属性校验、XSS 攻击防护、DOM 重构解析及 CSS 内联样式过滤，支持高度可配置的策略（如允许特定标签、属性或样式）。适用于需保留丰富格式（如富文本编辑器输出、用户评论、CMS 内容）且对安全性与标准合规性要求较高的 Web 应用场景。