PHP 有个开源的 Markdown 解析器 —— Parsedown，很强大，但是在 XSS 过滤方面并不是做得特别好，我在用 Parsedown 对 Markdown 进行解析的时候，遇到了一些 XSS 过滤方面的问题。

Parsedown 会对 代码 区域内的 html 代码进行转义，代码区域外的却不进行转义，如以下代码所示

- 阅读剩余部分 -