Как написать регулярное выражение для обработки разметки из ckeditor?

Question

[Никита Мануйлов]

В админке есть несколько текстовых полей, обрабатываемых в контроллере. На выходе — разметка, представленная строкой. Необходимо с помощью регулярки удалить из неё все свойства из атрибутов style, начинающиеся с заданной явно подстроки. Например, при заданном "font-" нужно удалить конструкции вида "font-size: 16px;", "font-weight: 400;" и т.д. Атрибут style в строке может встречаться неоднократно.

Answer 1

[Ипатьев]

1. Никогда не используйте регулярки для парсинга HTML
   
2. Никогда не задавайте вопрос про свой вариант решения проблемы. Всегда задавайте вопрос про саму проблему.
   
3. Htmlpurifier, HtmlSanitizer
   

Answer 2

[Stalker_RED]

font[^;"]+;? начиная с font, любые символы кроме ;", и опционально еще ; в конце.

https://regex101.com/r/QkaDfT/1

Comments

[Ипатьев]

<script>alert('Pwned!')</script>

[Stalker_RED]

Ипатьев, у него там ckeditor, в котором в общем-то из коробки есть немножко фильтров, и вот так вот просто не получится инжектнуть код. И даже вот этот font- можно отфильтровать добавив его где-то в конфиге, или добавить свой хук с фильтрацией, но автор вопроса об этом не догадывается, и ему влом этот конфиг искать, и проще регуляркой порезать.

Я, конечно, не работал с ckeditor лет восемь, но не думаю, что в новых версиях все стало хуже.

[Ипатьев]

Это же клиентский редактор, если я ничего не путаю.
У него разве есть серверный валидатор?

[Stalker_RED]

Ипатьев, а, хотя и в самом деле, серверные фильтры делались чем-то другим. Посыпаю голову пепелом.