HTML Purifier 4登場、XSS対策およびHTMLスタンダード | エンタープライズ | マイコミジャーナル（情報元のブックマーク数）

PHPで開発されたHTMLフィルタライブラリでクロスサイトスクリプティングな危険なコードも削除できるみたいです。

8日(米国時間)、HTML Purifierの最新版となるHTML Purifier 4.0が公開された。HTML PurifierはPHPで開発されたHTMLフィルタライブラリ。HTMLを標準規約に準拠したものへ変換するための機能を提供するほか、XSSとして知られる危険性のあるコードの削除などを実施できる。プラグインも提供されており、WordpressやDrupal、Joomla、Symfonyなど代表的なCMSのいくつかで利用できる。

http://journal.mycom.co.jp/news/2009/07/13/013/index.html