[quote=@rthur post_id=471651 time=1652875918 user_id=26]
A priori pas besoin si le code HTML que tu reçois est sécurisé en amont par la transformation markdown>HTML.
[/quote]

je te remercie, Je vais faire des test.

Bonne soirée

A priori pas besoin si le code HTML que tu reçois est sécurisé en amont par la transformation markdown>HTML.

Bonsoir,

J'utilise du markdown et ma question parce que ça commence a faire beaucoup de librairie faut-il utiliser htmlpurifier en sortie en plus du parsdown et du securparsdown de erusev sur packagist ?

[code]<?= $Purifier->purify($Parsedown->text($user->description)); ?>[/code]

Je demande parce que en entrée en BDD je filtre avec les filtre htmlspecial, striptags etc... est-ce que c'est suffisant ? je veut pas de html sauf peut être les images pour mon forum, mais c'est géré par le markdown je crois.

merci bonne soirée !