HTMLFilter v.0.5가 릴리즈 되었습니다. 오늘 시간이 생겨 집중적으로 코딩을 확인하고 업데이트를 완료했습니다.


업데이트 및 특징:

1. 전에 실수로, decimal notation을 이용한 XSS 공격에 대한 필터링이 잘못되었음을 확인 수정했습니다.
예: &# 0000106&# 0000097&# 0000118&# 0000097&# 0000115&# 0000099&# 0000114&# 0000105&# 0000112&# 0000116&# 0000058&# 0000097&# 0000108&# 0000101&# 0000114&# 0000116&# 0000040&# 0000039&# 0000088&# 0000083&# 0000083&# 0000039&# 000004(의도적으로 #다음에 공백을 넣었습니다)

2. 태그 깨짐을 방지하는 최소한 코딩을 넣었습니다. 즉 <div><em>연습<i>코드</em>라고 적으면 HTMLFilter는 <div><em>연습<i>코드</i></em></div>로 수정을 해줍니다. 사용자나 혹은 관리자가 확인을 하지 않아도 최소한 화면 깨짐은 방지가 되리라 생각됩니다. 예로 table관련.

3. 약속한대로 v.0.5부터는 라이센스가 GPL로 수정되었습니다. 아울러 unpack버젼도 같이 들어있으므로 필터링 공부를 하실 분들에게는 도움이 될거라 생각됩니다. 필터링 엔진은 javascript때부터 만들어 오던 걸로 3년이 걸린 것 같네요.


4. 이번 버젼에서는 태그 깨짐을 방지하므로 lib/common.lib.php 파일의 conv_content 함수를 다음과 같이 더 짧게 수정이 가능합니다.:

function conv_content($content, $html)
{
  global $config, $board;

    if ($html)
    {
  include_once("$g4[path]/lib/HTMLFilter.php");
  $filter = new HTMLFilter();

        if ($html == 2) { // 자동 줄바꿈
$content = preg_replace("/\n/", "<br/>", $content);
        }

        // XSS (Cross Site Script) 막기
  $content = $filter->parse($content);
    }
    else // text 이면
    {
        // & 처리 : &amp; &nbsp; 등의 코드를 정상 출력함
        $content = html_symbol($content);

        // 공백 처리
//$content = preg_replace("/  /", "&nbsp; ", $content);
$content = str_replace("  ", "&nbsp; ", $content);
$content = str_replace("\n ", "\n&nbsp;", $content);

        $content = get_text($content, 1);

        $content = url_auto_link($content);
    }

    return $content;
}

5. 또한 금지하고 싶은 URL을 추가할 때 HTMLFilterConfig.php파일에서 $prohibited_url_syntax에 추가하여도 되고 혹은 add_prohibited_url_syntax 라는 method를 이용하면 됩니다.
예:
include_once 'HTMLFilter.php';
$filter = new HTMLFilter();
$filter->add_prohibited_url_syntax('#sir\.co\.kr/adm/#i');
$filter->add_prohibited_url_syntax('#hackers\.net#');
$content = $filter->parse($content);


6. FireFox에서 rgb(255,255,255)의 형태를 헥스 형태로 자동으로 바꾸어줍니다. rgb함수를 그대로 쓰길 원하면 set_RGB_usage(true)를 이용하면 됩니다.
예:
$filter->set_RGB_usage(true);
$content = $filter->parse($content);


버그를 더이상 찾지 못하거나 기능추가를 할 것이 없다면 정식버젼이 될 수도 있습니다.

추가: UTF-8과 EUC-kr버젼 두개로 나누었습니다.