PHP strip_tags使用时需要使用的HTML系列函数

为什么写这文章:
有时候从数据库取出来的例如文章内容信息,信息内自带有HTML标签,如果要去除其HTML标签我们能用PHP的strip_tags()函数来处理。这个函数用来处理HTML标签实在是爽!不过问题来了,我们会发现有时候这个函数并不能处理掉标签内容,打印出来是HTML文本,但就是去除不了!慢慢检查一下能发现:
原因:
HTML文本其源代码是经过转义了的,例如:
<a .... 会被转成 &lt a ... 这种的!
所以这里需要用到html系列函数中html_entity_decode() 和 htmlspecialchars_decode() 来先处理一下原文本。

注意:
strip_tags() 只能去除完整的HTML文本中的html标签,也就是说要注意
1、原文本中的html文本”/>”符号是否齐
2、标签是否闭合

函数说明:

html_entity_decode() 和 htmlspecialchars_decode() 是将html 实体转换为 html 标签的,htmlspecialchars() 和 htmlentities() 是将 html 标签转换为 html 实体的。

DEMO例子:

<?php  
//首先声明一个变量并将一个带有html标签的字符串赋值给它  
$a = "<script>alert(1);</script>  
echo $a; //弹出一个弹出框  
echo htmlentities($a); // 输出 &lt;script&gt;$nbspalert(1)&lt;/script&gt; 浏览器中显示 <script> alert(1) </script>  
echo htmlspecialchars($a); //同上  
echo htmlspecialchars(htmlspecialchars($a)); // 输出 &amp;lt;script&amp;gt;$amp;nbspalert(1)&amp;lt;/script&amp;gt; 浏览器中显示 &lt;script&gt;$nbspalert(1)&lt;/script&gt; 以此类推  
$b = htmlspecialchars(htmlspecialchars($a)); //注意,实际上 $b 的值为&amp;lt;script&amp;gt;$amp;nbspalert(1)&amp;lt;/script&amp;gt;   
echo htmlspecialchars_decode($b); // 输出 &lt;script&gt;$nbspalert(1)&lt;/script&gt; 浏览器中显示 <script> alert(1) </script>  

如果你觉得用了这两个函数都是分不清输出什么,显示什么,没关系,你可以采用php cli的方式(即命令行方式)执行一遍上述代码,输出的内容不会被浏览器解释,就是真实的值:

php > $a = "<script> alert(1);</script>";  
php > echo $a;  
<script> alert(1);</script>  
php > echo htmlentities($a);  
<script> alert(1);</script>  
php > echo htmlspecialchars($a);  
<script> alert(1);</script>  
php > echo htmlspecialchars(htmlspecialchars($a));  
&lt;script&gt; alert(1);&lt;/script&gt;  
php > echo $b;  
amp;lt;script&gt; alert(1);&lt;/script&gt;  
php > $b = "&lt;script&gt; alert(1);&lt;/script&gt;";  
php > echo html_entity_decode(html_entity_decode($b));  
<script> alert(1);</script>  
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值