Hunk

Posted on 18 Julio 08 by: hunk

Así es, bueno en este post veremos como intregrar Kses a CodeIgniter (CI). pero iniciemos dando una pequeña descripcion de lo que es Kses.

Kses es un proyecto de libre de PHP de filtrado de HTML y XHTML. kses nos permite filtrar tag de HTML /XHTML. nos permite eliminar los tag que deseamos asi como los atributos que contengan. bastente ultil para cuando desamos que en formulario no contena dichos elementos. CI nos permite hacer un filtrado de codigo malicioso, y cumple bien su funcion, pero no tiene un filtrado de tags de HTML/XHTML y aqui es donde Kses no da una gran ayuda.

Para contar con la ayuda de kses primero lo descargamos del sitio oficial. lo descomprimimos y dentro encontraremos un archivo llamado kses.php.

kses lo usaremos como un helper en CI. lo que tenemos que hacer es colocar el archivo(kses.php) dentro de application/helpers con el nombre de kses_helper.php y ahora ya podemos hacer eso de kses como un helper.

ahora cuando necesitemos user kses lo llamamos de la siguiente forma:

$this->load->helper('kses');

si lo cesitamos en toda la app lo ponemos en el autoload y usamos su funcion de manera normal

$nueva_cadena=kses($cadena_con_tags,$tags_pemitidos);

donde $tag_permitidos es arreglos con los tags que queremos que no sean filtrados. por ejemplo para permitir los tags

<b>
<i>

usariamos:

$tags_permitidos = array('b' => array(), 'i' => array());

otro ejemplo seria:

$tags_permitidos = array('b' => array(),
'i' => array(),
'a' => array('href' => array('minlen' => 3, 'maxlen' => 50),
'title' => array('valueless' => 'n')),
'p' => array('align' => 1,
'dummy' => array('valueless' => 'y')),
'font' => array('size' =>
array('minval' => 4, 'maxval' => 20)),
'br' => array());

Si ustedes desean que ninguna tag sea pemitida pasan una arreglo vacio.

Como veran es una gran ayuda, Kses junto con el xss_clean de CI es una buena forma de filtrado.

Byte.

Linux, Hunk, IdeasLabs, CodeIgniter

Re: kses en CodeIgniter

josepzin, <> / 15 Septiembre 08