Moritz Weinmann
743476f64a
Beide Module wurden aus einem anderen Kundenprojekt kopiert und bereinigt: Knowledgecenter: - Bild-Cache (1.985 Dateien) geleert, Ordnerstruktur mit .gitkeep behalten - Files-Gallery-Lizenzschlüssel entfernt (config.php) - Kundenspezifische Kategorien gelöscht: Teil I/II/III QM-Struktur, nummerierte QM-Kapitel, Gremien (Präsidium/Finanzausschuss/Landesausschuss), Sitzungsservice-Serie, Protokoll-Abteilungen, Testeinträge - 56 generische Kategorien bleiben (Downloads, Onboarding, Personalthemen …) Tasks: - Alle Betriebsdaten gelöscht (114 Tasks, 914 Submissions, 579 Assignments) - Task-Definitionen und Verlinkungen geleert - Kategoriestruktur bleibt (Allgemein, IT, Personal, Buchhaltung …) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
48 lines
1.5 KiB
PHP
48 lines
1.5 KiB
PHP
<?php
|
|
declare(strict_types=1);
|
|
|
|
class TaskCertHtml
|
|
{
|
|
private const ALLOWED_TAGS = '<p><br><strong><em><u><h2><h3><ol><ul><li><a>';
|
|
|
|
public static function sanitize(string $html): string
|
|
{
|
|
$html = trim($html);
|
|
if ($html === '') {
|
|
return '';
|
|
}
|
|
|
|
// Strip all tags except the whitelist
|
|
$html = strip_tags($html, self::ALLOWED_TAGS);
|
|
|
|
// Sanitize <a> tags: keep only href, add target="_blank" and rel="noopener"
|
|
$html = preg_replace_callback(
|
|
'/<a\s[^>]*>/i',
|
|
static function (array $match): string {
|
|
$tag = $match[0];
|
|
// Extract href value
|
|
if (preg_match('/href\s*=\s*"([^"]*)"/i', $tag, $hrefMatch)) {
|
|
$href = $hrefMatch[1];
|
|
// Block javascript: URLs
|
|
if (preg_match('/^\s*javascript\s*:/i', $href)) {
|
|
return '<a>';
|
|
}
|
|
return '<a href="' . htmlspecialchars($href, ENT_QUOTES, 'UTF-8') . '" target="_blank" rel="noopener">';
|
|
}
|
|
return '<a>';
|
|
},
|
|
$html
|
|
) ?? $html;
|
|
|
|
// Remove empty paragraphs that Quill sometimes produces
|
|
$html = preg_replace('/<p>\s*<br\s*\/?>\s*<\/p>/', '', $html) ?? $html;
|
|
|
|
return trim($html);
|
|
}
|
|
|
|
public static function isHtml(string $text): bool
|
|
{
|
|
return $text !== strip_tags($text);
|
|
}
|
|
}
|