Forum d'entraide PHPFrance

Bonsoir,

J'utilise du markdown et ma question parce que ça commence a faire beaucoup de librairie faut-il utiliser htmlpurifier en sortie en plus du parsdown et du securparsdown de erusev sur packagist ?
Je demande parce que en entrée en BDD je filtre avec les filtre htmlspecial, striptags etc... est-ce que c'est suffisant ? je veut pas de html sauf peut être les images pour mon forum, mais c'est géré par le markdown je crois.

merci bonne soirée !

A priori pas besoin si le code HTML que tu reçois est sécurisé en amont par la transformation markdown>HTML.

A priori pas besoin si le code HTML que tu reçois est sécurisé en amont par la transformation markdown>HTML.

je te remercie, Je vais faire des test.

Bonne soirée