HTML Purifier - 如何知道是否发现了 XSS 注入?

HTML Purifier - How to know if a XSS injection was found?

我正在使用 HTML Purifier 从用户输入中删除所有恶意代码。我想在 HTML Purifier 检测到(并删除)XSS 代码时发送一封警报电子邮件。

purify() 方法returns 纯化HTML。我无法将输入 HTML 与纯化后的 HTML 进行比较以检测变化,因为 HTML Purifier 通过转换 HTML.

确保符合标准的输出

可以吗?

感谢您的帮助!

不,HTML Purifier 不支持此用例。