Laravel 8中mews/purifier 3.4为何不支持YouTube的iframe标签？

1. 修正config/purifier.php配置 #

找到配置文件里的default规则组，确保以下配置正确添加（注意不要和原有配置冲突，建议直接整合到现有规则中）：

return [
    'default' => [
        'HTML.Doctype'             => 'XHTML 1.0 Strict',
        // 直接在HTML.Allowed里明确允许iframe及所需属性
        'HTML.Allowed'             => 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src],iframe[src|width|height|frameborder|allow|allowfullscreen]',
        'HTML.ForbiddenElements'   => '',
        'CSS.AllowedProperties'    => 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align',
        'AutoFormat.AutoParagraph' => true,
        'AutoFormat.RemoveEmpty'   => true,
        // 允许YouTube相关的URI协议与域名
        'URI.AllowedSchemes' => [
            'http' => true,
            'https' => true,
        ],
        // 精确限制iframe的src仅允许YouTube域名
        'HTML.AllowedAttributes' => [
            'iframe.src' => '^https://(www\.)?(youtube\.com|youtu\.be)/.*$',
        ],
    ],
];

注意：HTML.Allowed的优先级高于单独的allowedElements/allowedAttributes配置，不要混合使用两种写法，避免规则冲突。

2. 清除Laravel配置缓存 #

修改配置后必须清除缓存，否则旧配置会持续生效：

php artisan config:clear
php artisan cache:clear

3. 测试验证 #

确保调用Purifier::clean()时使用正确的规则组（默认使用default组，若自定义组需手动指定）：

$rawContent = '<iframe width="560" height="315" src="https://www.youtube.com/embed/dQw4w9WgXcQ" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>';
$cleanContent = \Purifier::clean($rawContent);
echo $cleanContent;

4. 排查常见问题 #

• 检查代码中是否误调用了其他未配置iframe规则的净化组；
• 确认mews/purifier版本为3.4，该版本原生支持iframe配置，无需额外扩展；
• 若仍报错，可暂时注释HTML.Allowed，单独使用allowedElements和allowedAttributes测试，排查是否为规则写法冲突。

内容的提问来源于stack exchange，提问作者mstdmstd