PHP strip_tags() 函数

最新推荐文章于 2024-09-03 08:03:01 发布
最新推荐文章于 2024-09-03 08:03:01 发布
阅读量421 收藏
点赞数
分类专栏： web php
web 同时被 2 个专栏收录
707 篇文章 0 订阅
订阅专栏
php
346 篇文章 0 订阅
订阅专栏

<!DOCTYPE html>
<html>
<body>

<?php
echo strip_tags("Hello <b>world!</b>");
?>
 
</body>
</html>


<!DOCTYPE html>
<html>
<body>

Hello world! 
</body>
</html>


PHP strip_tags() 函数

PHP String 函数

实例

剥去字符串中的 HTML 标签：

<?php
echo strip_tags("Hello <b>world!</b>");
?>

运行实例

定义和用法

strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。

注释：该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。

注释：该函数是二进制安全的。

语法

strip_tags(string,allow)
参数描述
string必需。规定要检查的字符串。
allow可选。规定允许的标签。这些标签不会被删除。

技术细节

返回值：返回被剥离的字符串。
PHP 版本：4+
更新日志：

自 PHP 5.0 起，该函数是二进制安全的。

自 PHP 4.3 起，该函数始终会剥离 HTML 注释。

更多实例

例子 1

剥去字符串中的 HTML 标签，但允许使用 <b> 标签：

<?php
echo strip_tags("Hello <b><i>world!</i></b>","<b>");
?>

运行实例

PHP String 函数


Hustudent20080101
关注
专栏目录
php字符串过滤strip_tags()函数用法实例分析
10-16
PHP 提供了多种函数来处理字符串，其中strip_tags()函数就是专门用来清除字符串中的HTML和PHP标签。 strip_tags()函数的基本用法是将字符串作为输入，并返回去除所有HTML和PHP标签后的纯文本。此函数的语法非常简单...
PHP函数strip_tags的一个bug浅析
01-20
PHP 函数 strip_tags 提供了从字符串中去除 HTML 和 PHP 标记的功能，该函数尝试返回给定的字符串 str 去除空字符、HTML 和 PHP 标记后的结果。 由于 strip_tags() 无法实际验证 HTML，不完整或者破损标签将导致更多...
php中tags,php中strip_tags()函数的用法举例
weixin_35823441的博客
03-10 272
本文介绍下，php中有关strip_tags()函数的用法，有需要的朋友，可以参考下。在php中strip_tags() 函数，可以剥去 HTML、XML 以及 PHP 的标签。用法：strip_tags(string,allow)后面的allow是可选的。填入的话表示什么标签被允许。附，php使用strip_tags清除所有标记。string strip_tags(string str);函数s...
strip_tags — 从字符串中去除 HTML 和 PHP 标记
weixin_34362790的博客
09-12 165
2019独角兽企业重金招聘Python工程师标准>>> ...
推荐项目：strip-tags——简洁高效的HTML标签处理工具
最新发布
gitblog_00241的博客
09-03 317
推荐项目：strip-tags——简洁高效的HTML标签处理工具 strip-tagsCLI tool for stripping tags from HTML项目地址:https://gitcode.com/gh_mirrors/st/strip-tags 在数字化时代，处理网页内容和解析HTML已成为许多开发者日常中不可或缺的任务。今天，我们向您隆重介绍一个轻量级且功能强大的Python开源...
php strip_left,PHP 实用教程－字符串
weixin_35098081的博客
03-10 251
基础$str = "abc" . "def";$str2 = $str . 'ghi"\'';$str3 = $str .$str2;字符串，可以用双引号括起来，也可以用单引号括起来。字符串连接用点(.)。字符串转义字符是左高右低斜杠(\)。同其他语言一样，\r\n 仍当作回车换行符。常用函数echo chr(97); // ASCII 到字符echo ord("a"); // 字符到 ASCII...
php strip,详解PHP函数 strip_tags 处理字符串缺陷bug
weixin_39611340的博客
03-11 163
详解PHP函数 strip_tags 处理字符串缺陷bugPHP 函数 strip_tags() 是一个常用函数，该函数可以剥去字符串中的 HTML、XML 以及 PHP 的标签。极大方便了对字符串的操作，但是 strip_tags() 函数存在缺陷bug，由于 strip_tags() 无法验证 HTML 不完整或者破损标签将导致更多的数据被删除。例子：$str = 'stringstringh...
php php_strip_whitespace,php strip_whitespace函数怎么用
weixin_39818550的博客
03-18 118
php strip_whitespace函数用于返回已删除 PHP 注释以及空白字符的源代码文件，其语法是strip_whitespace(filename)，参数filename必需，规定文件名。php strip_whitespace函数怎么用？定义和用法strip_whitespace() 函数返回已删除 PHP 注释以及空白字符的源代码文件。语法strip_whitespace(filen...
详解PHP函数 strip_tags 处理字符串缺陷bug
12-20
PHP函数`strip_tags()`在处理字符串时的缺陷与解决方案 `strip_tags()`是PHP中一个非常实用的函数，它的主要作用是移除字符串中的HTML、XML以及PHP标签，以达到清洗和过滤文本的目的。然而，这个函数并非无懈可击，...
PHP strip_tags保留多个HTML标签的方法
10-22
在PHP编程中，处理HTML内容时经常会用到strip_tags函数。strip_tags函数的基本功能是去除字符串中的HTML和PHP标签，但有时候我们需要保留某些标签，这时就要用到strip_tags函数的第二个参数来指定需要保留的标签。...
PHP关于htmlspecialchars、strip_tags、addslashes的解释
01-20
PHP的htmlspecialchars、strip_tags、addslashes是网页程序开发中常见的函数，今天就来详细讲述这些函数的用法： 1.函数strip_tags：去掉 HTML 及 PHP 的标记 注意：本函数可去掉字串中包含的任何 HTML 及 PHP 的...
PHP删除HTMl标签的三种解决方法
12-19
方法1：直接取出想要取出的标记复制代码 代码如下:<?php    //取出br标记    function strip($str){$str=str_replace(“<br>”,””,$str);//$str=htmlspecialchars($str);return strip_tags($str);}?>方法2.PHP 中有个 strip_tags 函数可以方便地去除 HTML 标签。echo strip_tags(“Hello <b>World</b>”); // 去除 HTML、XML 以及 PHP 的标签。对于非标准的 HTML 代码也能正确的去除：echo stri
php函数细节_php strip_tags()函数使用注意细节
weixin_28918553的博客
03-09 544
php strip_tags()函数是去除字符串中的 HTML、XML 以及PHP的标签，返回去除标签之后的字符串，大家可以参考上一篇文章《PHP去掉HTML标签strip_tags()函数详解》，但在使用strip_tags()函数时，有几个细节要注意一下strip_tags过滤后，内容丢失使用php strip_tags()函数的时候，如果HTML标签不完整或者破损，将会导致更多的数据被删除，...
php strip_tags 少,详解PHP函数 strip_tags的用法不足之处
weixin_42576186的博客
03-18 149
这篇文章主要介绍了详解PHP函数 strip_tags 处理字符串缺陷bug的相关资料,需要的朋友可以参考下详解PHP函数 strip_tags 处理字符串缺陷bugPHP 函数 strip_tags() 是一个常用函数，该函数可以剥去字符串中的 HTML、XML 以及 PHP 的标签。极大方便了对字符串的操作，但是 strip_tags() 函数存在缺陷bug，由于 strip_tags() 无...
php strip,PHP strip_tags保留多个HTML标签
weixin_30517215的博客
03-11 103
strip_tags 函数语法string strip_tags ( string str [, string allowable_tags] )返回一个去除了HTML标签的字符串；可以使用第二个参数来设置不需要删除的标签。使用方法：前提：假如现在有这样一个字符串，复制代码 代码示例:$str = "我来自大梦之家";1，不保留任何HTML标签，代码会是这样：复制代码 代码示例:echo stri...
php标记和超链接过滤,PHP strip_tags() 函数的作用和用法
weixin_42610671的博客
03-17 210
strip_tags()函数可以轻松实现从字符串中去除 HTML 和 PHP 标记。使用方法：trip_tags ( string $str [, string $allowable_tags ] )；第一个参数为必须的，也就是要去除 HTML 和 PHP标记的源数据，第二个参数是可选的，表示不需要过滤的标记。例如：$data = '新词库';echo $data;echo "";echo str...
php中strip tags,php中的strip_tags函数怎么用
weixin_30045597的博客
03-26 284
php中的strip_tags函数的用法：【strip_tags(string,allow)】。strip_tags函数用于剥去字符串中的HTML、XML以及PHP的标签。php strip_tags函数用于剥去字符串中的HTML标签，其语法是strip_tags(string,allow)，参数string是必须，规定要检查的字符串，allow是可选，规定允许的标签。(相关推荐：php培训)ph...
常用PHP5函数小全
07-28 427
很多PHP前辈都写了PHP大全，但是我看了发现那些所谓的“大全”根本就不全，甚至比我整理的这个列表内的函数还要少，竟然冠名“大全”，让我不愤，背道而驰，整个“小犬”。//如果要轉載本文請注明出處,免的出現版權紛爭,我不喜歡看到那種轉載了我的作品卻不注明出處的人 Seven{See7di#Gmail.com}usleep() 函数延迟代码执行若干微秒。 unpack() 函数从二进制字符...
php之去掉html标签,PHP删除HTMl标签
weixin_39609170的博客
06-28 876
/*** 取出html标签** @access public* @param string str* @return string**/function deletehtml($str) {$str = trim($str); //清除字符串两边的空格$str = strip_tags($str,""); //利用php自带的函数清除html格式。保留P标签$str = preg_replace(...
strip_tags()函数漏洞
07-27
strip_tags()函数是一种在PHP编程中常用的函数，用于过滤字符串中的HTML标签，以防止跨站脚本攻击（XSS）等安全漏洞。然而，strip_tags()函数本身存在某些漏洞，可能导致安全问题。 首先，strip_tags()函数在处理标签时是基于简单的文本替换算法，这种替换方式容易被攻击者绕过，通过使用各种编码和绕过技巧，他们可以成功地注入恶意标签和脚本代码。例如，攻击者可以使用特殊字符来替代标签中的字符，以避免被strip_tags()函数识别和过滤。 其次，strip_tags()函数只能过滤HTML标签，但无法过滤其他类型的标记语言（如XML、SVG等）或属性。因此，如果输入字符串中含有其他类型的标记语言或属性，则无法通过strip_tags()函数进行过滤，从而产生安全漏洞。 此外，strip_tags()函数还存在一些边界情况下的漏洞。例如，当标签的属性名称包含特殊字符或编码时，strip_tags()函数可能无法正确识别和过滤这些标签，从而导致安全问题。 为避免这些漏洞，开发者应该使用更安全可靠的方法来过滤和处理用户输入数据。建议使用更为专业的HTML过滤器或转义函数，例如htmlspecialchars()函数，可以将特殊字符转义成HTML实体，从而防止XSS攻击。此外，还应该使用白名单过滤策略，只允许必要的标签和属性通过过滤，其他的标签和属性均被严格禁止。 总之，strip_tags()函数在过滤HTML标签时存在一些漏洞，容易被攻击者绕过，并无法过滤其他类型的标记语言或属性。开发者应该采取更为安全可靠的方法来过滤和处理用户输入数据，以保护应用程序免受XSS等安全威胁。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值