Zabezpieczenie przed danymi z api

Question

Cześć.

Piszę skrypt, który pobiera dane z gry i zapisuje je do bazy, aby następnie wyświetlić je na stronie. Przykładowe info z api: 

"html" => array:2 [▼
      0 => "<span style="color: #FFFF55"><span style="font-weight: bold;">X</span></span><span style="color: #FFAA00"><span style="font-weight: bold;">XXXXXX</span></span>"
      1 => " <span style="color: #55FFFF">XXXX</span><span style="color: #AAAAAA"><span style="font-weight: bold;">XXX</span></span><span style="color: #FF5555"><span>"
    ]

Tego typu informacje tworzy właściciel serwera z gry, więc nigdy nie mam pewności co tam może się znajdować. W jaki sposób mogę się przed takim czymś zabezpieczyć? Dodam, że zależy mi na tym, aby wyświetlana wiadomość również była w kolorze, więc wiadomość do bazy musi polecieć ze span'ami.

Na backendzie używam Laravela, na froncie React.

Answer 1

Jeśli wiesz, że to zawsze będzie <span> z danymi atrybutami o takiej strukturze, to może po prostu regex, który to zwaliduje?

Jeżeli nie, to może http://htmlpurifier.org/ (lub jakiś port dla Laravela https://github.com/mewebstudio/Purifier), abyś mógł kontrolować na jakie tagi i atrybuty w tym przychodzącym kodzie się zgadzasz.