php完美过滤HTML代码的函数

发布时间：2022-06-17 09:10:21 所属栏目：PHP教程来源：互联网

导读：在php应用开发中如果要过滤html标签我们可以直接使用很多函数来实现,但在实际应用中像有一些标签是需要保留的,有一些是要过滤的,下面我就整理了一个完整例子. 例子,使用strip_tags()函数过滤所有html,代码如下: $str = a href=#href/a; echo htmlspecialchar

　　在php应用开发中如果要过滤html标签我们可以直接使用很多函数来实现,但在实际应用中像有一些标签是需要保留的,有一些是要过滤的,下面我就整理了一个完整例子.

　　例子,使用strip_tags()函数过滤所有html,代码如下:

　　$str = '<a href="#">href</a>';
　　echo htmlspecialchars($str);
　　echo strip_tags($str);
　　
　　//输出结果为
　　//<a href="#">href</a>
　　//href
　　上面函数有一个问题就是包括html标签,img标签都过滤掉了,如果我们希望保留图片怎么办,在网上找到一个函数,代码如下:

　　function uh($str)
　　 {
　　     $farr = array(
　　         "/s+/",
　　                        //过滤多余的空白
　　         "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isu",
　　   //过滤 <script 等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可
　　以加入<object的过滤
　　         "/(<[^>]*)on[a-za-z]+s*=([^>]*>)/isu",
　　 //过滤网页的on事件
　　
　　    );//开源代码phpfensi.com
　　    $tarr = array(
　　         " ",
　　         "＜123＞",           //如果要直接清除不安全的标签，这里可以留空
　　         "12",
　　    );
　　  $str = preg_replace( $farr,$tarr,$str);
　　    return $str;
　　 }
　　这样就可以过滤指定标签了,如果只要过滤过滤html标签,js代码,css样式标签,可参考如下代码:

　　<?php
　　$str = preg_replace( "@<script(.*?)</script>@is", "", $str );
　　$str = preg_replace( "@<iframe(.*?)</iframe>@is", "", $str );
　　$str = preg_replace( "@<style(.*?)</style>@is", "", $str );
　　$str = preg_replace( "@<(.*?)>@is", "", $str );
　　?>

（编辑：鞍山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!