允许$Allowweposttag标记中的所有属性

时间：2012-11-12 作者：getWeberForStackExchange

我想使用$allowedposttags 在提交条目期间允许额外的HTML标记。我是否可以使用$allowedposttags?

例如，下面的代码将允许iframe标记以及iframe标记中的src、height和width属性：

$allowedposttags[\'iframe\'] = array(
    \'src\' => array(),
    \'height\' => array(),
    \'width\' => array()
);
如何允许本例中的所有属性，而不仅仅是src、height和width？

1 个回复
最合适的回答,由SO网友:TheDeadMedic 整理而成

我很确定您必须明确命名所有允许的属性-只需使用：

$allowedposttags[\'iframe\'] = array (
    \'align\'       => true,
    \'frameborder\' => true,
    \'height\'      => true,
    \'width\'       => true,
    \'sandbox\'     => true,
    \'seamless\'    => true,
    \'scrolling\'   => true,
    \'srcdoc\'      => true,
    \'src\'         => true,
    \'class\'       => true,
    \'id\'          => true,
    \'style\'       => true,
    \'border\'      => true,
);
如果你能想到别人，请让我知道！

结束
标签： escaping   iframe   allowedtags   小码农  

相关推荐

如何修复普通评论额外的iframe空间

我在wordpress上使用新的香草评论和我自己主持的香草论坛，但在每个页面上，都有不必要的iframe空间。我想知道如何解决这个问题。我的网站是here 我的论坛是here. 在提交评论和香草评论链接之间。