HTML Purifier不仅可以移除所有恶意代码(XSS)，而且还能确保你的页面遵循W3C的标准规范。