Как проверить поле с пометкой в ​​PHP?

Question

Есть ли какая-то лучшая практика для проверки согласованности поля (полученного из HTML-формы), который должен быть отформатированным текстом Markdown?

Самое главное, я хотел бы обеспечить, чтобы представленный текст не содержал HTML/script.

На данный момент я достигаю этого с помощью функции PHP strip_tags().

Хотя основная идея формата уценки должна быть текстовой, я не уверен, что эта функция не повредит форматирование Markdown.

(насчет <http://www.example.com> синтаксиса, например?)

Answer 1

Проверки Markdown действительности является на самом деле сложно. Вот это единственный способ я придумал, чтобы убедиться, что Markdown-закодированный текст хранится в безопасности:

1. синтаксического анализа MarkDown текст HTML
2. дезинфицировать HTML (например, с HTMLPurifier) ​​результат
3. новообращенный назад в Markdown

Примечание: если вам нужно только подмножество уценки (например, мини-уценки StackOverflow использует для комментариев пользователей) с участием только ** жирный **, _italic_, `code` и [ссылки] (http://www.example.com), то с использованием strip_tags (это может привести к изменениям в выходе, но, по крайней мере, это безопасно).