attributes['markdown_content'] ?? ''; if (empty($sMarkdown)) { return ''; } // 实例化大厂标准的 GitHub Markdown 转换器 // 谐音发音:看沃特尔 (Con-vert-er) $oConverter = new GithubFlavoredMarkdownConverter([ 'html_input' => 'strip', // 安全核心:剥离所有原生 HTML 标签,彻底防御 XSS 'allow_unsafe_links' => false, // 禁用 javascript: 等不安全协议链接 ]); return $oConverter->convert($sMarkdown)->getContent(); } ); } }