php过滤恶意html字符

最新推荐文章于 2021-06-03 08:55:12 发布

libo_sina

最新推荐文章于 2021-06-03 08:55:12 发布

阅读量492

点赞数

分类专栏：实用技巧文章标签： html php filter javascript object

6 篇文章 0 订阅

订阅专栏

<?php
function filter($str)
{
$farr = array(
"/\s+/", //过滤多余的空白
"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU", //过滤 script等恶意代码,还可以加入object的过滤flash
"/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU", //过滤javascript的on事件
);
$tarr = array(
" ",
"＜\\1\\2\\3＞", //如果要直接清除不安全的标签，这里可以留空
"\\1\\2",
);
$str = preg_replace( $farr,$tarr,$str);
return $str;
}
//小小演示下
echo filter("<script>alert('www.phpddt.com'></script>");
?>