Added migration file

This commit is contained in:
julien
2026-03-09 16:22:23 +01:00
parent 03ce72ce00
commit 888096996a
5 changed files with 83 additions and 33 deletions

View File

@@ -0,0 +1,44 @@
<?php
declare(strict_types=1);
namespace App\Services;
use HTMLPurifier;
use HTMLPurifier_Config;
/**
* Factory pour créer et configurer une instance HTMLPurifier.
* Centralise toute la logique de configuration.
*/
final class HtmlPurifierFactory
{
/**
* Crée une instance HTMLPurifier préconfigurée.
*
* @param string $cacheDir Répertoire de cache pour HTMLPurifier
* @return HTMLPurifier
*/
public static function create(string $cacheDir): HTMLPurifier
{
// Créer le répertoire de cache s'il n'existe pas
if (!is_dir($cacheDir)) {
@mkdir($cacheDir, 0755, true);
}
// Créer et configurer HTMLPurifier
$config = HTMLPurifier_Config::createDefault();
// Balises HTML autorisées
$config->set('HTML.Allowed', 'p,br,strong,em,u,h1,h2,h3,h4,h5,h6,ul,ol,li,blockquote,a[href],img[src|alt|width|height]');
// Attributs autorisés
$config->set('HTML.AllowedAttributes', 'href,src,alt,width,height,title');
// Configuration du cache
$config->set('Cache.DefinitionImpl', 'Serializer');
$config->set('Cache.SerializerPath', $cacheDir);
return new HTMLPurifier($config);
}
}

View File

@@ -5,30 +5,14 @@ declare(strict_types=1);
namespace App\Services;
use HTMLPurifier;
use HTMLPurifier_Config;
final class HtmlSanitizer
{
private HTMLPurifier $purifier;
public function __construct()
/**
* @param HTMLPurifier $purifier Instance préconfigurée d'HTMLPurifier
*/
public function __construct(private HTMLPurifier $purifier)
{
// Créer le répertoire de cache s'il n'existe pas
$cacheDir = __DIR__ . '/../../var/cache/htmlpurifier';
if (!is_dir($cacheDir)) {
@mkdir($cacheDir, 0755, true);
}
$config = HTMLPurifier_Config::createDefault();
// Autoriser les balises courantes de formatage
$config->set('HTML.Allowed', 'p,br,strong,em,u,h1,h2,h3,h4,h5,h6,ul,ol,li,blockquote,a[href],img[src|alt|width|height]');
// Désactiver les attributs dangereux
$config->set('HTML.AllowedAttributes', 'href,src,alt,width,height,title');
// Activer le cache
$config->set('Cache.DefinitionImpl', 'Serializer');
$config->set('Cache.SerializerPath', $cacheDir);
$this->purifier = new HTMLPurifier($config);
}
public function sanitize(string $html): string