Wie kann ich HTMLpurifier davon abhalten, PHP-Kurzschriftsyntaxbeispiele in Markdown zu umgehen?

Question

Ich verwende Markdown und HTML Purifier und ich möchte Beispiele für shorthand PHP (<?= $variable ?>) im Markdown-Code (mit der Einzugssyntax) aber HTML Purifier erkennt das Tag < nicht als zulässiges Element und entkommt es.

Irgendeine Idee, welche Konfigurationsoption ich in HTMLpurifier aktivieren muss, um zu verhindern, dass es entweicht?

Answer 1

Es ist derzeit nicht unterstützt, können Sie in Verbindung mit diesen alten Thread interessiert sein von HTMLpurifier forums - PHP shorthand tag

Eine andere Lösung ist Ihre eigene str_replace laufen php Abschnitte wiederherstellen können, wenn das möglich ist, und verursacht keine Sicherheitslücken.