J'ai lu le doc http://htmlpurifier.org/docs/enduser-youtube.html, mais je n'arrive toujours pas à savoir où placer le code pour autoriser les balises object, param et embed et Use experimental features avec mon htmlpurifier. Quelqu'un peut-il me montrer comment faire?HTML Aide au codage du purificateur?
Ajouter ceci.
$config->set('HTML.SafeObject', true);
$config->set('HTML.SafeEmbed', true);
Pour cela.
require_once '../../htmlpurifier/library/HTMLPurifier.auto.php';
$config = HTMLPurifier_Config::createDefault();
$config->set('Core.Encoding', 'UTF-8'); // replace with your encoding
$config->set('HTML.Doctype', 'XHTML 1.0 Strict'); // replace with your doctype
$config->set('HTML.SafeObject', true);
$config->set('HTML.SafeEmbed', true);
$purifier = new HTMLPurifier($config);
$about_me = mysqli_real_escape_string($mysqli, $purifier->purify($_POST['about_me']));
Le HTML.SafeObject mange beaucoup de mémoire, je ne vous recommande pas: