PHP中HTML标签过滤

最新推荐文章于 2021-06-29 06:32:05 发布
最新推荐文章于 2021-06-29 06:32:05 发布
阅读量705 收藏
点赞数
分类专栏： PHP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ez1989/article/details/17836511
版权

在开发文章系统中正常需要用到HTML标签、JS脚本等其他脚本代码的过滤，稍微尝试了下，感觉简单的htmlspecialchars()函数的过滤效果始终不如strip_tags()函数的过滤效果好。
其中有人会说我就想还要显示点图片，那怎么办呢？

没关系，我们对文章内容进行二次处理，正则找出某个图片的地址，然后对整个布局动态调控下，将图片放到最后，其效果还有可能会达到微博或者是Q空间动态的那种效果，多一举两得啊！

猪崽儿
关注
专栏目录
PHP中HTML标签过滤技巧
10-26
接下来，我们将详细讨论PHP中过滤HTML标签的各种技巧。 首先，我们来说明一下htmlspecialchars()函数和strip_tags()函数。htmlspecialchars()函数将特殊字符转换成对应的HTML实体。例如，它会把"转换为"<"，">...
php过滤HTML标签、属性等正则表达式汇总
10-25
主要介绍了php过滤HTML标签、属性等正则表达式汇总,本文使用代码实例给出了过滤HTML内容的正则表达式,具体说明请参阅代码中的注释,本文对使用PHP做采集的朋友有比较大的作用,需要的朋友可以参考下
php完全过滤HTML,JS,CSS等标签
黄树茂博客
09-10 2417
最近管理的一个网站有一个页面存在xss漏洞，使用360的漏洞修复插件，还有在网上查找了很多方法都没有解决。后是是这样：就是把过滤后的变量重新赋值给GET过来的变量，问题解决。 $B_TIME=str_replace('-','',$B_TIME); $B_TIME= preg_replace("/&lt;(.*?)&gt;/","",$_GET['B_TIME']); $_GET['B_TIME...
php 自带过滤和转义函数
weixin_34194702的博客
11-23 641
    函数名 释义 介绍 htmlspecialchars 将与、单双引号、大于和小于号化成HTML格式 &amp;转成&amp;amp;"转成&amp;quot;' 转成&amp;#039;&lt;转成&amp;lt;&gt;转成&amp;gt; htmlen...
php 使用htmlspecialchars() 和strip_tags函数过滤HTML标签的区别
weixin_33806509的博客
09-29 216
原文地址：http://www.manongjc.com/article/1103.html 先来看一下htmlspecialchars函数和strip_tags函数的使用实例： <?php $str="<a href='http://www.manongjc.com'>码农教程'\"</a>"; echo htmlspecialc...
【PHP】富文本HTML过滤器：HTMLPurifier使用教程（防止XSS）
杨森源的博客
06-09 5868
在编程开发时安全问题是及其重要的，对于用户提交的数据要进行过滤，XSS就是需要重视的一点，先说一下什么是XSS，简单来说就是用户提交数据（例如发 表评论，发表日志）时往Web页面里插入恶意javascript代码例如死循环，疯狂的alert，这还不算还可能会修改页面页面上的html元素（例 如登录表单的action），这样当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到用户的特殊目的。
php正则过滤html标签
Vairsly的博客
07-06 1791
&lt;?php$str=preg_replace("/s+/", " ", $str); //过滤多余回车$str=preg_replace("/&lt;[ ]+/si","&lt;",$str); //过滤&lt;__("&lt;"号后面带空格)$str=preg_replace("/&lt;!–.*?–&gt;/si",&quo
php正则过滤所有html,php过滤所有html标签的几种方法
weixin_32352621的博客
06-03 2699
//用正则过滤html标签代码如下复制代码$html_body ="www.111cn.net";preg_replace("/(?)(w+)([^>]*>)/e","'\1'.strtoupper('\2').'\3'",$html_body);//用php教程自带函数strip_tags代码如下复制代码echo strip_tags("hello world!www.111cn.n...
js 正则表达式过滤html标签,js过滤html标签的方法
weixin_33618737的博客
05-30 3234
在js中，可以通过 replace() 方法，将一串含有html标签的字符串中的html标签过滤掉，本文就来详细的介绍一下，js中过滤html标签的方法。js replace() 方法定义与介绍replace()：在字符串中用正则表达式或字符替换另一些字符。语法：Object.replace(regexp/substr,replacement)regexp/substr：字符串或正则表达式repl...
jquery过滤字符串中所有html标签
PHP开光程序员的博客
08-02 2252
//过滤HTML标签 function filterHTMLTag(str) { var msg = str.replace(/<\/?[^>]*>/g, ''); //去除HTML Tag msg = msg.replace(/[|]*\n/, ''); //去除行尾空格 msg = msg.replace(/&nbsp;/ig, ''); /...
完美过滤script标签, PHP过滤HTML标签
草根上的须子
12-04 987
// .* 不能匹配换行 // [\s\S]* 支持匹配换行 // ? 表示匹配最近的一个结束标签</script> // i 不区分大小写 $html = preg_replace('/<script[\s\S]*?<\/script>/i', '', $html); https://blog.csdn.net/gocuber/article/details/82700104 PHP过滤HTML标签 https://blog.csdn.net/yh_bxhl/a...
php实现过滤表单提交中html标签的方法
01-21
本文实例讲述了php实现过滤表单提交中html标签的方法。分享给大家供大家参考。具体实现方法如下： 有时候我们做的简单评论功能会发现有提交很多的html标签，这些标签会导致页面有一些外连的情况，下面我们一起来看在...
PHP实现过滤各种HTML标签
10-24
在PHP中实现过滤HTML标签主要是为了提高Web应用的安全性，防止跨站脚本攻击（XSS）等安全问题。XSS攻击是通过恶意的用户输入，例如在留言、评论等用户可输入区域插入带有恶意脚本的HTML代码，当其他用户浏览这些内容...
vue如何过滤html标签,Vue过滤器filters使用详解
weixin_35227213的博客
06-29 1671
这次给大家带来Vue过滤器filters使用详解，Vue过滤器filters使用的注意事项有哪些，下面就是实战案例，一起来看一下。示例代码采用vue单文件组件，使用moment插件格式化日期{{date | dateFormat}}import moment from 'moment';import 'moment/locale/zh-cn';moment.locale('zh-cn');expo...
PHP中替换键名的简易方法
二子的技术博客
01-04 5305
YII框架中封装好了的数据库操作函数，默认输出的时候，将数据库字段名作为数组的键名进行输出，但是有些时候带有键名的数据不能够满足未知情况下的操作，譬如：数据库数据导出为EXCEL等比较非正常的操作。     所以这边需要对数据库结果集进行解析，下面就是针对这种特殊情况的一个简单方法： /** * @todo 针对YII 查询输出带有数据库表字段名键名进行优化EXCEL表格输出 *
PHP中实现数组中key与value拼接成SQL语句中的WHERE查询字符串
二子的技术博客
02-10 4594
最近在做多条件搜索，需要对传入的数据进行拼接成字符串传入数据库的WHERE查询条件中，但是又不想一个个的去进行手动拼接，因而就写了如下一个函数： /** * @todo 格式化客户端传入的条件 */ public function formatWheresData($wheres){ unset($wheres['order']); $keys=array_keys($whe
PHP中实现字符串去除某些特定字符并重新拼接的简易方法
二子的技术博客
02-12 3313
最近在上传图片的时候需要用到原图以及后来生成的几个缩略图，故而需要在取值图片地址的时候需要进行下调整，去除加在后面的重命名字符串，故写了如下函数： /** * @todo 分割重组某个特定字符串 * @example * $string='121212321312-ld.jpg'; $explodeString='.'; $searchString='-ld';
PHP+MYSQL+AJAX实现每日签到
二子的技术博客
01-07 3105
在现在的好多网站上都出现了每日签到以及签到送礼等互动功能，这边呢，作者就使用最原始的PHP配合MYSQL、AJAX来制作了一个简单的每日签到功能，至于送礼还有其他的小游戏就需要读者们自己去增加和拓展了。 下面先看下文件目录： database： 顾名思义就是存放数据库SQL语句的文件，里面存放了已经设计好的简单的几张表。 js： 存放JS脚本库。 index.php 用的是.
php 过滤掉html标签
最新发布
02-06
PHP有一个内置函数叫做 `strip_tags` ，它可以帮助你过滤掉HTML标签。你可以这样使用它： ``` $text = '<p>这是一段带有HTML标签的文本。</p>'; $filtered_text = strip_tags($text); echo $filtered_text; // 输出: 这是一段带有HTML标签的文本。 ``` 注意， `strip_tags` 函数只会删除文本中的HTML标签，不会删除HTML实体（例如 `>` ）。如果你想过滤掉HTML实体，你可以使用 `html_entity_decode` 函数将它们转换回原来的字符。 ``` $text = '<p>这是一段带有HTML标签和实体的文本。 > < &</p>'; $filtered_text = html_entity_decode(strip_tags($text)); echo $filtered_text; // 输出: 这是一段带有HTML标签和实体的文本。 > < & ``` 如果你想过滤掉部分HTML标签，你可以在调用 `strip_tags` 函数时传入第二个参数，表示允许保留的HTML标签。例如： ``` $text = '<p>这是一段带有HTML标签的文本。</p><ul><li>Item 1</li><li>Item 2</li></ul>'; $filtered_text = strip_tags($text, '<p><ul><li>'); echo $filtered_text; // 输出: <p>这是一段带有HTML标签的文本。</p><ul><li>Item 1</li><li>Item 2</li></ul> ``` 希望这些信息能帮助你。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值