Как проверить строку на валидность HTML?

Question

[michaelromanov90]

Ребят, такая ситуация.

1. Я имею некоторую строку в php
   
2. Я удаляю из неё некоторые теги, которые мне не нужны. P, a и некоторые другие - сохраняю
   
3. Затем я режу строку по кол-ву символов
   
4. В результате в моей строке может быть неверная архитектура тегов
   
5. Даже если я сделаю всё правильно, злоумышленник может изначально подменить / вставить свою строку с
   "битой" архитектурой тегов
   

Далее мне нужно распечатать её на странице. Я не могу гарантировать, что все теги в ней закрыты. Разумеется, сайт от этого просто "плывёт", потому, что браузер сам пытается закрыть теги, разумеется, делая это не так как надо.

У меня есть метод (php), который закрывает теги, но и он не справляется в 100% случаев.

Вот примерно то, что идёт на распечатку (абстрактный пример)

<p><img src="http://test-site.ru/upload/pravo-comment/2017/09/06/12/1435/db53af879975e15eec36501d9fe614e6.gif"></p><p>Иванов Иван19 Сентября 2017, 23:38


ta datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata data

00
Иванов Иван19 Сентября 2017, 23:38</p><a href="http://test-site.ru/id11">Иванов Иван</a>19 Сентября 2017, 23:38<p>ta datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata datadata data</p>00<a href="http://test-site.ru/id

Что посоветуйте, ребят?) Мне важно сохранить теги.

Мне бы в идеале метод или скрипт, который бы валидировал строку. И возвращал true/false. Ну или на худой конец хороший метод по закрытию тегов. Те, что я нашёл - работают по-разному, но что-то всегда пропускают.

Comments

[MrTimon]

Что-то не понимаю. У тебя изначально строка может быть невалидна или она стает такой после твого удаления тегов?

[michaelromanov90]

MrTimon, Поправил) Да, я из неё вычленяю ненужные теги и режу. Однако, и изначально может придти строка с кривой структурой (если злоумышленник это сделает). Понятное дело, я хочу подстраховаться...

[MrTimon]

пожешь попробовать ф-цию DOMDocument::loadHTML она должна вернуть false если код невалидный, поидеи.

[michaelromanov90]

MrTimon, да, как раз ))
Вот, если кому понадобится!
Но важное примечание, она не вернёт false)) Зато можно сохранить в корректной структуре, что и надо было)! Ура)

$dom = new \DomDocument();
            @$dom->loadHTML( mb_convert_encoding($str, 'HTML-ENTITIES', 'UTF-8') );
            YII::$app->Base->print_r('res 2');
            var_dump($dom->saveHTML());
            YII::$app->Base->print_r('res End',1);

Спасибо!

[michaelromanov90]

MrTimon, хочу отметить ваш коммент как решение, но могу лишь пожаловаться, в чём дело? Я уже устал кодить, может смотрю не туда)?

[MrTimon]

michaelromanov90, ви можете отметить комент как решение если бы я написал ответ, а не комент к вашему вопросуБ ниже сделал ответ. Можете закрыть вопрос .

[michaelromanov90]

MrTimon, Да, на моих иркутских часах уже 02ч, затупил) Ещё раз спасибо

Answer 1

[MrTimon]

пожешь попробовать ф-цию DOMDocument::loadHTML