## **AllowDuplicates** 默認情況下，HTML Purifier會刪除重復的CSS屬性，例如`color:red; color:blue`。如果將其設置為true，則允許重復屬性。 ## **AllowImportant** 此參數確定用戶CSS是否應允許！important級聯修飾符。如果為false，則！important將被剝離。 ## **AllowTricky** 此參數確定是否允許“復雜的” CSS屬性和值。棘手的CSS屬性/值可以極大地修改頁面布局或用于欺詐行為，但不會直接構成安全風險。例如，`display:none;`被認為是一個棘手的屬性，僅當此指令設置為true時才被允許。 ## **AllowedFonts** 允許您手動指定一組允許的字體。如果為`NULL`，則允許所有字體。該指令影響通用名稱（serif，sans-serif，monospace，cursive，fantasy）以及特定的字體系列。 ## **AllowedProperties** 方法是減法的：它通過脫離HTML Purifier常規功能集來完成其工作，因此您不能添加HTML Purifier最初不支持的屬性。 **警告：**如果另一個指令與此處的元素沖突，則*該*指令將獲勝并被覆蓋。 ## **DefinitionRev** 您的自定義定義的修訂標識符。有關詳細信息，請參見[％HTML.DefinitionRev](http://htmlpurifier.org/live/configdoc/plain.html#HTML.DefinitionRev)。 ## **ForbiddenProperties** 這是[％CSS.AllowedProperties](http://htmlpurifier.org/live/configdoc/plain.html#CSS.AllowedProperties)的邏輯逆，它將覆蓋該指令或任何其他指令。如果可能的話，建議在此指令上使用[％CSS.AllowedProperties](http://htmlpurifier.org/live/configdoc/plain.html#CSS.AllowedProperties)，因為有時可能很難分辨您是否確實禁止了所有CSS屬性。 ## **MaxImgLength** 該參數設置`img`標簽的最大允許長度，有效地是`width`和`height`屬性。僅允許使用絕對度量單位（in，pt，pc，mm，cm）和像素（px）。這樣做是為了防止圖像崩潰攻擊，禁用null后果自負。此指令類似于[％HTML.MaxImgLength](http://htmlpurifier.org/live/configdoc/plain.html#HTML.MaxImgLength)，并且兩者應同時進行編輯，盡管輸入格式存在細微的差異（CSS max是一個帶單位的數字）。 ## **Proprietary** 是否允許使用安全的專有CSS值。 ## **Trusted** 指示是否信任用戶的CSS輸入。如果輸入是受信任的，則將使用一組更大的允許屬性。另請參見[％HTML.Trusted](http://htmlpurifier.org/live/configdoc/plain.html#HTML.Trusted)。