drupal过滤器

过滤器几乎总是一个单独的动作，比如“删除所有的超链接”、“为这篇文章添加一个随机图片”，或者甚至“将它翻译为pirate-speak”（参看pirate.module  http://drupal.org/project/pirate）。如图11-1所示,过滤器获取某种类型的文本输入,处理文本输入,并返回输出。

图 11-1.过滤器按照某种方式对文本进行转换，并将转换后的文本返回。

 

    过滤器的一个常见用途就是从用户提交的输入中删除不想要的标识文本。图11-2展示了工作时Drupal的HTML过滤器。

图 11-2. HTML过滤器仅允许特定的标签通过。这个过滤器主要用来阻止跨站点脚本攻击。