Nano Hash - криптовалюты, майнинг, программирование

DOMDocument-›saveHTML не работает должным образом с атрибутами href

Я пытаюсь проанализировать некоторый html с помощью PHP, чтобы добавить некоторые узлы, но вывод DOMDocument->saveHTML не работает должным образом, потому что атрибуты href закодированы.

Это простой код для проверки неправильного вывода:

$html = "<a href='javascript:console.log(\"klk\");'>click here</a>";
$doc = new DOMDocument();
$doc->loadHTML( $html );
echo $html . "\n";
echo "-----------------\n";
echo $doc->saveHTML( $doc->getElementsByTagName('a')[0] ) . "\n";

И вот результат:

<a href='javascript:console.log("klk");'>click here</a>
-----------------
<a href="javascript:console.log(%22klk%22);">click here</a>

Как видите, что-то пошло не так с атрибутами href.

Любая идея о том, как я могу решить эту проблему?

URL для тестирования/воспроизведения: http://ideone.com/TsDhI3

php escaping domdocument
23.01.2017

Ответы:


1

Попробуйте написать HTML в правильном формате, со значениями атрибутов, заключенными в двойные кавычки, а не в одинарные, чтобы они не кодировались. Javascript распознает строки, заключенные в одинарные кавычки.

Вот пример:

 $html = '<a href="javascript:console.log(\'klk\');">click here</a>';
 $doc = new DOMDocument();
 $doc->loadHTML( $html );
 echo $html . "\n";
 echo "-----------------\n";
 echo $doc->saveHTML( $doc->getElementsByTagName('a')[0] ) . "\n";

Вот рабочая версия - http://ideone.com/DjEyUX.

23.01.2017
  • Это всего лишь пример, проблема в том, что html исходит из множества источников, и я не могу гарантировать, как создается html... 23.01.2017
  • Функциональность DOMDocument() создана для корректного HTML. Если ваше приложение получает входные данные из неконтролируемых источников, которые выдают искаженный HTML, вам следует использовать утилиту для очистки его перед вводом. Библиотеки для этого: htmlpurifier.org/docs или php.net/manual /en/book.tidy.php 23.01.2017
    • Новые материалы
    Кластеризация: более глубокий взгляд
    Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
    Как написать эффективное резюме
    Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
    Частный метод Python: улучшение инкапсуляции и безопасности
    Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
    Как я автоматизирую тестирование с помощью Jest
    Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
    Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
    Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
    Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
    В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
    Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
    В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..