php完美过滤HTML代码的函数

例子，使用strip_tags()函数过滤所有html

代码如下

复制代码

$str = '<a href="#">href</a>';
echo htmlspecialchars($str);
echo strip_tags($str);

输出结果为

href

上面函数有一个问题就是包括html标签，img标签都过滤掉了，如果我们希望保留图片怎么办

在网上找到一个函数

代码如下

复制代码

function uh($str)
{
 $farr = array(
 "/s+/",
 //过滤多余的空白
 "/<(/?)(script|i?frame|style|html|body|title|link|meta|?|%)([^>]*?)>/isu",
 //过滤 <script 等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可
以加入<object的过滤
 "/(<[^>]*)on[a-za-z]+s*=([^>]*>)/isu",
//过滤网页特效的on事件

 );
 $tarr = array(
 " ",
 "＜123＞", //如果要直接清除不安全的标签，这里可以留空
 "12",
 );
$str = preg_replace( $farr,$tarr,$str);
 return $str;
}

这样就可以过滤指定标签了,上面方法还不会我们可参考下面办法

代码如下

复制代码

$str=preg_replace("/＼s+/", " ", $str); //过滤多余回车 $str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格) $str=preg_replace("/<＼!--.*?-->/si","",$str); //注释 $str=preg_replace("/<(＼!.*?)>/si","",$str); //过滤DOCTYPE $str=preg_replace("/<(＼/?html.*?)>/si","",$str); //过滤html标签 $str=preg_replace("/<(＼/?head.*?)>/si","",$str); //过滤head标签 $str=preg_replace("/<(＼/?meta.*?)>/si","",$str); //过滤meta标签 $str=preg_replace("/<(＼/?body.*?)>/si","",$str); //过滤body标签 $str=preg_replace("/<(＼/?link.*?)>/si","",$str); //过滤link标签 $str=preg_replace("/<(＼/?form.*?)>/si","",$str); //过滤form标签 $str=preg_replace("/cookie/si","COOKIE",$str); //过滤COOKIE标签 $str=preg_replace("/<(applet.*?)>(.*?)<(＼/applet.*?)>/si","",$str); //过滤applet标签 $str=preg_replace("/<(＼/?applet.*?)>/si","",$str); //过滤applet标签 $str=preg_replace("/<(style.*?)>(.*?)<(＼/style.*?)>/si","",$str); //过滤style标签 $str=preg_replace("/<(＼/?style.*?)>/si","",$str); //过滤style标签 $str=preg_replace("/<(title.*?)>(.*?)<(＼/title.*?)>/si","",$str); //过滤title标签 $str=preg_replace("/<(＼/?title.*?)>/si","",$str); //过滤title标签 $str=preg_replace("/<(object.*?)>(.*?)<(＼/object.*?)>/si","",$str); //过滤object标签 $str=preg_replace("/<(＼/?objec.*?)>/si","",$str); //过滤object标签 $str=preg_replace("/<(noframes.*?)>(.*?)<(＼/noframes.*?)>/si","",$str); //过滤noframes标签 $str=preg_replace("/<(＼/?noframes.*?)>/si","",$str); //过滤noframes标签 $str=preg_replace("/<(i?frame.*?)>(.*?)<(＼/i?frame.*?)>/si","",$str); //过滤frame标签 $str=preg_replace("/<(＼/?i?frame.*?)>/si","",$str); //过滤frame标签 $str=preg_replace("/<(script.*?)>(.*?)<(＼/script.*?)>/si","",$str); //过滤script标签 $str=preg_replace("/<(＼/?script.*?)>/si","",$str); //过滤script标签 $str=preg_replace("/javascript/si","Javascript",$str); //过滤script标签 $str=preg_replace("/vbscript/si","Vbscript",$str); //过滤script标签 $str=preg_replace("/on([a-z]+)＼s*=/si","On＼＼1=",$str); //过滤script标签 $str=preg_replace("/&#/si","&＃",$str); //过滤script标签，如javAsCript:alert(

如果只要过滤过滤html标签,js代码,css样式标签

代码如下	复制代码
<?php $str = preg_replace( "@<script(.?)</script>@is", "", $str ); $str = preg_replace( "@<iframe(.?)</iframe>@is", "", $str ); $str = preg_replace( "@<style(.?)</style>@is", "", $str ); $str = preg_replace( "@<(.?)>@is", "", $str ); ?>

这样即可了哦。

时间： 2024-10-23 19:10:55

php完美过滤HTML代码的函数

php完美过滤HTML代码的函数的相关文章

php下过滤HTML代码的函数_php技巧

php下过滤html代码的函数提高程序安全性_php技巧

用C#过滤HTML代码的函数

用php过滤危险html代码的函数_php技巧

JS判断网页广告是否被浏览器拦截过滤的代码

JS判断网页广告是否被浏览器拦截过滤的代码_javascript技巧

php过滤不安全字符函数

php实现过滤UBB代码的类

c++-阅读别人做的mfc的源代码时应该怎样读啊。那么多代码。函数。变量。