Htmlpurifier添加table、tbody至白名单无效，求问题排查方案

• 问题根源：table属于复合结构标签，仅将table加入白名单不足以让HTMLPurifier保留它——因为table必须配合tbody、tr、td等子标签才能构成合法的HTML结构，缺少这些子标签时，HTMLPurifier会判定table结构不完整，直接移除整个标签。

• 验证方法：在官网Demo中，若仅输入table作为允许标签，table会被删除；但如果填入table,tbody,tr,td，完整的table结构就能被正常保留。

• 代码修正方案：

  1. 补充table依赖的子标签到白名单（按需添加thead、tfoot、th等）；
  2. 修正实例化HTMLPurifier的方式，确保配置被正确应用：

$whitelistTagList = ['u', 'table', 'tbody', 'tr', 'td', 'th'];

$config = HTMLPurifier_Config::createDefault();
$config->set('HTML.Allowed', implode(', ', $whitelistTagList));

// 正确实例化净化器，传入配置
$purifier = new HTMLPurifier($config);
return $purifier->purify($value);

• 扩展配置：如果需要允许table相关标签的属性（比如border、colspan），可以在标签后追加属性规则，示例：

// 允许table的border属性，td的colspan属性
$config->set('HTML.Allowed', 'u, table[border], tbody, tr, td[colspan], th');

内容的提问来源于stack exchange，提问作者Robokop